RepoQuarantine 为 Hermes Agent、Claude Code 和 Codex 提供零信任代码隔离工作流

RepoQuarantine 为 Hermes Agent、Claude Code 和 Codex 提供面向不可信代码的零信任隔离工作流，要求先在一次性沙箱中只读审查，再逐项批准执行。预检通过也仅允许只读审查，不授权安装、测试、构建、部署、插件、MCP 服务器或浏览器自动化；网络默认关闭或按端点白名单开放，并要求隔离主机密钥与凭据。