code-on-incus：各AIエージェントに隔離された完全なマシン環境を提供

code-on-incus (COI) は、Incusシステムコンテナを利用したオープンソースツールで、AIコーディングエージェントにrootアクセス、systemd、Dockerなどを備えた隔離マシン環境を提供します。ホストの認証情報をデフォルトで保護し、nftablesによるリアルタイム脅威検出と自動応答を実装。Claude Codeやopencodeなど主要なAIコーディングアシスタントをサポートし、安全なAIエージェント実行を可能にします。