에이전트 생성 코드를 격리 실행하는 Action (트렌드 보고서 Tier 3.10).

스키마 하나에서 파라미터 검증 + LLM tool 스펙을 만들고, 실제 실행은 설정된 ElGraph.Sandbox 백엔드에 위임한다 — 인프로세스 eval은 절대 하지 않는다. 백엔드 미설정 시 명확히 에러.

백엔드 해석 순서:

1. ctx.assigns[:sandbox] ({module, opts}) — invoke(graph, input, assigns: %{...})로 주입
2. context[:sandbox] ({module, opts}) 맵 — 직접 execute(params, %{sandbox: ...}) 호출 시
3. Application.get_env(:el_graph, :code_exec_sandbox)
4. 없음 → {:error, :no_sandbox_configured}