Bastion

Bastion 面向后台 coding agents 提供隔离 Linux VM，定位在 agent 执行环境而不是代码生成模型本身。digest 给出的关键事实是它把长期运行的编码任务放入独立虚拟机，减少 agent 与开发者主机共享文件系统、凭据和进程空间的风险。它的价值在于把“让 agent 干活”拆成模型能力与运行隔离两层来处理。