Kernel-Hunter 开源 Mudroom：在 Linux micro-VM 沙箱中运行编码智能体并按 diff 审查应用

Kernel-Hunter 在 GitHub 开源 Mudroom，将 Claude Code、Codex、Gemini CLI、opencode、Aider 等编码智能体运行在 Linux micro-VM 与项目写时克隆中，真实目录不挂载，网络限定为白名单主机。智能体完成后可按全部、部分文件或部分 hunk 审查并应用 diff，且每次应用都可撤销。macOS 应用与 CLI 需 macOS 26+ 及 Apple silicon，Linux 仅 CLI（需 Docker 或 Podman）；项目状态为早期原型，作者提示 Apple 后端下 VM 可达宿主监听端口、会话运行期间密钥以明文落盘等限制。