Plimsoll是一个自托管的代码沙箱工具，专为安全运行AI Agent生成的代码而设计。该项目通过进程、容器、内核、虚拟机四层隔离级别来限制不可信代码的权限，用户可根据安全需求选择相应的隔离强度。每次代码执行都会返回SHA-256哈希值作为执行完整性的加密验证。
Git worktrees 虽然看似能为 AI 编码代理提供隔离环境，但实际存在重大安全缺陷。代理可以通过 worktrees 共享的 `.git` 目录中的 refs、config、stash 和 hooks 等组件，突破隔离限制。具体而言，攻击者可通过安装 hooks 在宿主仓库执行任意代码，或修改 git co…