HatriGt 开源 agent-sandbox：为编程 Agent 提供按次隔离的 microVM 沙箱服务

HatriGt 发布 agent-sandbox，把编程任务委派给运行在 microsandbox microVM（libkrun/KVM）中的自主 Agent，支持托管或五分钟自托管，兼容 Cursor、Claude Code、Codex、VS Code、Windsurf、Zed、Cline 等 MCP 客户端。每个运行独享 KVM guest 内核，fork 炸弹或 rm -rf 终止于 VM 边界；ask 工具可在不暂停主 Agent 的情况下启动只读副 Agent 解读日志和 diff，PreToolUse 钩子强制 Agent 提问后停止，并以确定性守卫钩子拒绝凭据外泄和控制面篡改。GitHub 凭据按仓库动态解析，密钥仅按步注入、不落盘，Web 仪表盘可从手机启动运行、回答问题和销毁沙箱。