Песочница для автономного AI-агента на Linux: cgroups v2, rootless-контейнер и allowlist исходящего трафика
Инженерный разбор изоляции кодового AI-агента: отдельный пользователь, лимиты cgroup v2, rootless Podman с read-only rootfs, сброс capabilities, seccomp, вынос секретов из воркспейса и egress-allowlist для PyPI и LLM API.