用 bubblewrap 和 tmpfs 给 AI 编码 agent 做沙箱隔离，密钥文件读不到

Liu_eroteme 分享用 bubblewrap 把 AI 编码 agent 会话沙箱化的技巧，使其无法访问 .env 文件、密钥或任何项目无关内容。他还用 tmpfs 挂载限定 agent 的工作区范围，避免杂物污染。另外提到把日志、大段 JSON 之类直接管道喂给命令行 AI，获取快速响应或格式化，不必切换应用打断手头工作。