给编码 Agent 用的轻量沙箱，不依赖容器就能限制命令的网络和文件系统访问，基于 bubblewrap、Landlock、seccomp 等机制实现隔离。
…yaml 新增 article preview only 失败模式。 - 输出校验修复 ：文件名超过文件系统限制的声明输出，不再被误报为"文件缺失"，恢复回归测试契约。 - 新手引导 ：README（中英）Quickstart 旁新增平台可用性速览表，声明能力与实测证据分开链接； check env 体检后给出零依赖的 init → im