Agent Diff Review Sandbox

在虚拟机里跑编码代理，先审 diff 再合入

痛点

让编码代理直接改本地代码风险高，一旦改错很难回滚；现有工作流缺少一个隔离环境，能在代理跑完后、合入前集中审查 diff。

方案

提供一个轻量沙箱：代理在 VM 或容器中运行，所有改动以 diff 形式呈现，开发者逐条接受或拒绝后才写回主工作区。支持常见代理 CLI 和 Git 工作流。

用户

谨慎使用编码代理的开发者、安全敏感团队和技术负责人

MVP

基于容器或轻量 VM 的隔离运行环境；自动生成代理改动 diff；提供 accept / reject / 部分应用界面；与 Git 分支集成；记录代理操作日志。

变现

开源基础版 + 订阅团队版（策略控制、审计日志、SSO）；按开发者席位收费。

为何现在

编码代理能力增强但信任度不足，企业开始要求变更审查；独立开发者可以基于现有容器与 diff 工具快速组装。