Agent6

Agent6 把模型命令放入由 Landlock、seccomp、用户命名空间和 `pivot_root` 组成的 Linux jail，再用可编辑、可恢复、可重放的声明式状态机组织任务。计划持久化为 DAG，验证门绑定单次运行，并提供美元或 token 硬预算以及多模型并行比较。项目只有 8 个运行依赖，但完整沙箱只覆盖 Linux x86_64/aarch64，这一平台限制比“Python 3.12+ 可安装”更影响实际安全承诺。