用 Apple Containers 为编码 Agent 创建只读一次性沙箱

SumitGup 转述了一套使用 Apple Containers 运行编码 Agent 的隔离工作流，启动一次性容器后约半秒即可就绪。容器只读挂载目标文件夹，Agent 可在内部搜索、读取代码并用 curl 访问网页，完成任务后立即销毁，以限制其修改文件或读取 Mac 其他内容。