Self-hosted dev sandboxes with preview URLs

该项目提供自托管开发沙箱：每个沙箱是带 shell、Node、Python、git 和常用工具的 Docker 容器，并自动获得 HTTPS preview URL。公开说明强调它不依赖 Kubernetes，而是 Go control plane、SQLite state 和 Traefik 路由；沙箱 idle 时停止，下一次 HTTP 请求唤醒，workspace 可跨停止和重启持久化。安全侧包括 dropped capabilities、no-new-privileges、read-only rootfs、内存与 PID 限制。它适合需要 AI agent 隔离构建和预览代码的单机部署场景。