Fix nixos-rebuild sandbox option syntax

Use --option sandbox false instead of --no-sandbox flag.
The --no-sandbox flag is for nix build, not nixos-rebuild.

agent/src/agent.rs

@@ -302,7 +302,9 @@ impl Agent {
             tokio::process::Command::new("sudo")
                 .arg("/run/current-system/sw/bin/nixos-rebuild")
                 .arg("switch")
-                .arg("--no-sandbox")
+                .arg("--option")
+                .arg("sandbox")
+                .arg("false")
                 .arg("--flake")
                 .arg(".")
                 .current_dir(working_dir)