Security

评估用于 AI 智能体沙箱的 Firecracker 微虚拟机，包括隔离性、生命周期开销、出口流量、软件包、密钥和审计控制。

在隔离的工作空间中运行 Claude Code 风格的或托管的编码代理，并限定文件范围、Shell 策略、网络控制、日志记录和审查。

学习如何设计编码Agent沙箱，用于仓库检出、命令执行、测试、差异对比、密钥管理、日志、制品、清理以及人工审查。