当 Docker 沙箱中的只读挂载变为可写时

Docker 沙盒允许您在隔离环境中运行 Claude Code、Codex 和 Gemini CLI 等编码代理。该代理仍然获得完整的开发设置，但它在轻量级 microVM 内运行，而不是直接在主机上运行。

这篇内容为安全团队开展监测、验证和修复提供最新背景。