Plimsoll：为 AI Agent 生成的代码提供自托管沙箱
Plimsoll 是一个自托管沙箱，用于运行 AI Agent 编写的不受信任代码。每次运行结果都会标注隔离等级，共四级：process、container、kernel、vm。请求可设定最低等级，若沙箱强度不足则拒绝执行。官方 Go 客户端会在结果返回时再次校验等级。内置 trial runner 可对 Agent 代码进行测试，场景文件在程序启动前删除，防止读取。每次运行返回请求与结果的 SHA-256 哈希，独立程序 plimsoll-attest 对结果签名并支持重放。示例中 Agent 编写的 cart-…
推荐理由做 Agent 代码执行的开发者可直接用，四级隔离等级和哈希校验能明确沙箱强度