拒绝 AI “裸奔”：DAIMON 用内核级沙箱为本地 Agent 佩戴紧箍咒

随着 AI Agent 介入本地开发流程，如何平衡系统权限与安全隐患成为痛点。直接授权有“删库”风险，Docker 隔离则破坏环境连续性。DAIMON 提供了基于操作系统内核的轻量级沙箱方案，利用 macOS 的 sandbox-exec 和 Linux 的 Landlock 等技术，实现了策略即代码的强制访问控制。它在复用宿主机环境的同时，严格限制 Agent 的文件读写与网络行为，填补了介于“裸奔”与“容器化”之间的安全空白。