为 AI 编码工具隔离文件、网络和系统调用，降低越权访问风险。
轻量、免容器的命令沙箱：默认封锁网络、按规则限制文件系统，为半可信代码与 AI 编码代理提供纵深防御。
为每个 AI 编码代理提供独立的隔离整机，配备 root、Docker、systemd 与主动威胁防御。