coi

为 AI 编码代理提供隔离 Linux 机器的沙箱工具：每个代理在带 root、Docker 和 systemd 的 Incus 容器中运行，并带凭据隔离、网络管控与实时威胁检测。