Docker

该规范的核心思路是将AI智能体的权限配置从应用代码中剥离，以OCI镜像的形式进行分发和版本管理，使权限定义能够像容器镜像一样被推送、拉取和复用。

该平台基于硬件强制的microVM隔离技术，为AI编码代理提供安全、托管的执行环境，并实现从本地机器到云端的无缝工作负载迁移。

只读不是靠解析 SQL 挡的，是数据库自己挡的：PostgreSQL 上开只读事务，SQLite 上每条语句前重设 query_only。