#docker

无人值守的 agent，先钉死隔离边界和出网白名单

让 coding agent 少问甚至不问的前提不是提示词，而是隔离边界和出网白名单。用官方 dev container 参考配置搭一套默认拒绝出网的容器：非 root 用户、ipset 白名单、托管设置禁掉 bypass，再逐条排查会悄悄吃掉隔离的四个配置。