Agent 代码执行熔断沙箱

让 AI agent 写出的代码在本地安全试跑，出事就熔断

痛点

越来越多开发者让 AI agent 直接写并执行代码，但没人敢把 agent 生成的脚本直接跑在真机上；有人尝试自建沙箱，却发现要么依赖沉重、要么根本没隔离。把 agent 产出的代码当成不可信输入来处理，已经成为刚需。

方案

提供一个自托管的轻量沙箱：agent 生成的代码先进入隔离环境试跑，网络、文件系统、系统调用按策略白名单放行；一旦触碰到危险行为（删文件、外联、提权）立即熔断并回放执行轨迹。以 CLI + 本地守护进程形式接入现有 agent 工作流。

用户

重度使用 Claude Code、Cursor、Codex 等 coding agent 的个人开发者和 5～20 人小团队；对安全有要求但买不起企业级沙箱的独立开发者。

MVP

本地单机容器化沙箱，一条命令接入 agent；默认拒绝网络与写盘，可逐条放行；危险行为触发即中断并记录完整调用栈；提供 CLI 与简单 Web 回溯视图；支持 macOS / Linux 两种宿主。

变现

开源核心 + 付费 Pro（团队策略同步、审计日志保留、多机集中管理），订阅制 15～30 美元/月/人。

为何现在

AI agent 从“补全”变成“直接执行”是这两年才发生的转变，沙箱需求随之爆发；主流方案要么是云厂商的重型服务，要么是配置复杂的研究项目，本地轻量版仍是空档。