每个浏览器会话都会创建专属 ACA Sandbox

Endpoint、Key 和模型是应用级全局配置，安全保存在 Azure Key Vault。 每个会话仍使用独立的 Sandbox 和 Codex thread。