rust-vmm

Terrarium 用虚拟机限制 AI 代理权限，Agent 落地开始补安全课

Terrarium 让 AI 代理在本地 Linux 虚拟机中运行，并通过 YAML 文件明确授权目录、网络和工具权限。它反映出 Agent 从演示走向生产的关键变化：真正稀缺的已不是模型能力，而是可控的执行边界。