在Fedora Linux上使用微虚拟机沙盒化AI编程代理

AI编程代理（如Claude Code或Codex）功能日益强大，但允许它们无限制运行命令存在安全风险。本文介绍了如何在Fedora Linux上使用基于krun运行时的微虚拟机来隔离AI代理，提供比普通容器更强的安全边界。文章详细说明了安装crun-krun、配置Podman、以及通过Dockerfile和docker-compose.yaml设置Python项目（使用uv管理）的完整流程，并强调微虚拟机并非绝对安全的屏障。