Reddit 讨论：你的编码 agent 日常沙箱配置长什么样？

Reddit 用户发帖征求编码 agent 在真实项目中的实际沙箱安全配置，并向评论区收集团队与个人开发者的一线做法。讨论集中在三条路线：只锁 .env、SSH 密钥等敏感路径但放行网络；跑在无 home 目录、网络白名单且无凭证的 Docker/VM 中；或全本机访问但人工盯守破坏性操作。发帖人强调要的是经实战验证的方案，而非纸面上的安全模型。