Fedora LinuxでマイクロVMを使ってAIコーディングエージェントを隔離する

Claude CodeやCodexのようなAIコーディングエージェントは強力だが、全コマンドを許可するのは危険。この記事では、Fedora Linux上でPodmanのkrunランタイムを使用してマイクロVMでエージェントを隔離する方法を紹介する。コンテナよりも強力なセキュリティを提供し、詳細な手順と実際の例（Pythonプロジェクト）を説明する。ただし、マイクロVMは完全な隔離ではない。