Cplt：在内核级沙箱中运行AI编码代理或普通Shell

Cplt 是一个沙箱包装器，用于运行 AI 编码代理（如 GitHub Copilot CLI、OpenCode、Google Gemini CLI）或普通 shell，在内核级别隔离文件系统和环境变量，保护用户机密。支持 macOS（Apple Seatbelt）和 Linux（Landlock LSM + seccomp-BPF）。提供细粒度的权限控制，包括文件读写、网络端口、环境变量等。