本地 coding agent 沙箱：能用才算安全
SideKernel 的调研里 38.2% 受访者在沙箱里跑 coding agent，23 项能力测试把可用性写成硬指标；Simon 实测 smolvm 1.8.3 冷启 0.6–1.5s；Harbor 给每个评测任务一台 Docker Sandbox microVM 并按阶段切网络；Tarit 把 live snapshot 与有界冷启池放进同一套 KVM 栈。
SideKernel 的调研里 38.2% 受访者在沙箱里跑 coding agent，23 项能力测试把可用性写成硬指标；Simon 实测 smolvm 1.8.3 冷启 0.6–1.5s；Harbor 给每个评测任务一台 Docker Sandbox microVM 并按阶段切网络；Tarit 把 live snapshot 与有界冷启池放进同一套 KVM 栈。