- deploy_account.py: 逻辑账号(ag_前缀)创建/删除/列表,bwrap沙箱执行,免密目录读写 - 零root:不建真实Linux账号,逻辑隔离目录 + unprivileged user namespace - init.py: sd_deploy_accounts 表 DDL 自动初始化