code-on-incus

给每个 AI 代理一个独立沙箱，自动防威胁

code-on-incus 是一个为 AI 编程代理提供隔离运行环境的开源工具。它利用 Incus 系统容器，为每个 AI 代理分配独立的机器，赋予其 root 权限、Docker 和 systemd 支持，从而在代理执行代码时实现强隔离。项目核心解决 AI 代理在开发过程中可能带来的安全风险，如恶意代码执行、资源滥用或系统破坏。其主动防御机制能实时监控代理行为，自动检测并阻止可疑操作，确保宿主环境安全。该项目基于 Python 构建，深度集成 Claude Code 等 AI 工具，提供 CLI 接口，方便开发者快速为代理创建沙箱环境。通过容器化隔离，它既保留了代理所需的完整功能，又限制了其影响范围，是构建安全、可控的 AI 开发工作流的重要基础设施。