容器隔离

推荐理由：Kimi用实验告诉你，容器跑智能体不安全，会搞崩机器。Firecracker微VM才是靠谱方案。