bot-bottle 发布本地编码 Agent 安全运行时

Eric Bauerfeld 发布 bot-bottle，将 Claude Code、Codex 或 pi 等本地编码 Agent 分别运行在独立 microVM 或容器中；所有出站请求经网关按各 bottle 的允许列表校验，凭据保留在 Agent 之外、以占位符形式呈现。 该项目目前为 Alpha 版，作者称其安全设计尚未经过独立审查。运行需 git、tmux 3.1+ 及一种后端：Linux 上需 KVM 的 Firecracker、Apple 芯片 Mac 上的 Apple 容器 CLI，或其他环境下的 Docker。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。