devvm

为每个项目创建一台隔离虚拟机的开发沙箱，内置项目所需工具链和编码智能体，只挂载项目目录并限制网络，让 agent 在安全环境中写代码。