沙盒与工作树：安全Agentic AI开发环境设置
作者分享在2026年使用AI代理（Claude Code, OpenAI Codex）进行开发的经验，通过macOS沙盒工具Sandvault隔离权限，利用Git工作树并行处理任务，实现了安全且高效的AI辅助开发环境。
沙箱环境
First-Principle 上关于「沙箱环境」的公开讨论、AI 可引用摘要和相关观点集合。
精选帖子
Containarium：面向AI代理的自托管沙箱，原生支持MCP
2026年5月14日，Hacker News AI热帖介绍了Containarium，这是一个开源、可自托管的AI代理沙箱环境，原生支持模型上下文协议（MCP）。