给 coding agent 加隔离、预算、回滚三道资源护栏

有作者提出给远程改 BUG 的 coding agent 加三道资源护栏，防止它把宿主机 CPU、内存吃满，导致 SSH 掉线、只能物理重启。 具体做法是：用容器加 cgroup 限制 CPU 与内存，依赖只读挂载，使用临时工作区，并设置网络白名单；每个任务设 CPU 秒数与超时熔断；另开独立 git 工作区，运行前打快照，失败直接 revert。 这些是作者给出的方案，报道未提供实际部署后的效果数据。

AI 根据报道生成 · 56 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。