Code Airlock

Code Airlock 在一次性 MicroVM 中运行 Claude Code 和 Codex，为 coding agent 提供更强隔离边界。它的实现思路是把命令执行、代码修改和测试放进可销毁环境，减少 agent 触碰宿主系统、凭据和长期状态的机会。随着 agent 获得 shell 权限，MicroVM 隔离比单纯限制工作目录更接近安全工程的真实需求。