code-on-incus：為每個AI編碼代理提供隔離的完整機器環境

code-on-incus (COI) 是一個基於Incus系統容器的開源工具，為AI編碼代理提供具有root訪問許可權、systemd、Docker等完整功能的隔離機器環境。它預設保護主機憑證，透過nftables實現即時威脅檢測與自動響應，支援Claude Code、opencode等主流AI編碼助手，讓開發者安全地執行AI代理。