沙箱

给 AI 编程助手一台独立 Linux：沙箱、凭据与验收边界

说明如何为 AI 编程助手隔离 Linux 执行环境，区分连接器凭据、持久磁盘、检查点和云模型的数据边界，并组织可审核的任务交付。