帮 AI agent 执行代码的开源沙箱：agent 生成的不可信代码进 runsc 隔离边界，可信的常驻服务放 runc 运行，两套环境共用同一套资源和生命周期管理接口。
https://github.com/cofy-x/axern

互联网充电｜优质资源
优质内容｜内幕消息