stoat:用 QEMU 给 AI Agent 打造带快照的隔离沙箱

开发者为编码 agent 发布了 stoat,一条 Go 二进制即可自主操控 QEMU 虚拟机,提供带快照的隔离执行环境。作者表示自己曾多次被 agent 误用 rm 删文件或包管理器搞坏系统,而 Docker 等容器缺少 systemd、内核模块和 loopback 支持,VirtualBox/VMware 等方案也不够 agent 原生,因此选择基于 QEMU+MCP 构建这一沙箱。

2026-09-12 ~ 2026-09-12 · 2 条相关