Tessl 文章称本地编码 Agent 需要真正的沙箱

Tessl 文章主张本地编码 Agent 需要真正的沙箱，因为更高自治度会扩大对文件、工具、token 和开发环境的影响范围。作者介绍了 Docker Sandboxes 这类用于本地运行编码 Agent 的隔离 microVM 环境，并认为提示词级防护不能替代文件系统、网络访问和凭证处理的基础设施边界。