Cplt：在核心級沙箱中執行AI編碼代理或普通Shell

Cplt 是一個沙箱包裝器，用於執行 AI 編碼代理（如 GitHub Copilot CLI、OpenCode、Google Gemini CLI）或普通 shell，在核心級別隔離檔案系統和環境變數，保護使用者機密。支援 macOS（Apple Seatbelt）和 Linux（Landlock LSM + seccomp-BPF）。提供細粒度的許可權控制，包括檔案讀寫、網路埠、環境變數等。