Apple Containers 为本地 AI 编码代理提供一次性安全沙箱

文章介绍用 apple/container 创建一次性、只读的 Linux 容器，让 AI 编码代理在完全隔离的轻量级虚拟机中读取和分析代码，避免对宿主机造成永久性破坏或泄漏敏感数据。方案只挂载需要分析的代码文件夹，且为只读模式。