用 Apple Containers 给编码 Agent 造只读沙箱，半秒启动即用即毁
SumitGup · x · 2026-11-12
ivanfioravanti 分享了一个用 Apple Containers 安全运行编码 agent 的实用工作流：
- 启动一次性容器，约半秒即可就绪
- 只挂载目标文件夹，且设为只读
- 在容器内运行 agent(如 pi),可搜索、读代码、用 curl 访问网页
- 拿到答案后直接销毁容器
他指出带 shell 的 agent 很强但也危险，可能改文件或读取 Mac 上任意内容；容器就是围栏，让 agent 在内部拥有完全自由而不破坏外部环境。
「编程与Agent」频道最新
- 开发者用 Claude 智能体批量造游戏，实测 Rust 新引擎 Fable 5.2 — EricBuess · 2026-11-12
- 30 年遗留金融系统引入 AI 后：发布周期 7.5 周缩至 1 周 — prasanna_says · 2026-11-12
- dotNetConf 演示的 GitHub 待办 WinUI 应用开源,支持 Copilot 摘要 — unixterminal · 2026-11-12
- AGENTS.md 加一行指引,编码 agent 通过率从 16% 拉到 100% — rseroter · 2026-11-12
- 用模型生成 JavaScript 动画剧，作者预演「可交互剧集」新娱乐形态 — mickeyxfriedman · 2026-11-12
- 开发者分享 tldraw 离线版 + Omarchy 原型搭建组合 — SubtleGradient · 2026-11-12