code-on-incus：为每个AI编码代理提供隔离的完整机器环境

code-on-incus (COI) 是一个基于Incus系统容器的开源工具，为AI编码代理提供具有root访问权限、systemd、Docker等完整功能的隔离机器环境。它默认保护主机凭证，通过nftables实现实时威胁检测与自动响应，支持Claude Code、opencode等主流AI编码助手，让开发者安全地运行AI代理。