Cplt：在內核級沙箱中運行AI編碼代理或普通Shell

Cplt 是一個沙箱包裝器，用於運行 AI 編碼代理（如 GitHub Copilot CLI、OpenCode、Google Gemini CLI）或普通 shell，在內核級別隔離文件系統和環境變量，保護用户機密。支持 macOS（Apple Seatbelt）和 Linux（Landlock LSM + seccomp-BPF）。提供細粒度的權限控制，包括文件讀寫、網絡端口、環境變量等。