用纯 Rust 打造的轻量微虚拟机沙箱，让 AI 代理在拥有独立内核、文件系统和网络的隔离机器上运行，启动不到 100ms，本地优先且兼容 OCI。

给 Grok2API 和 CPA 的出站链路加质量守卫，通过代理恢复、隔离、迁移和运维界面，解决代理不稳定导致的请求失败问题。