Capsem 发布 Rust 虚拟机沙箱，把 AI 编码 agent 隔离在气隙 Linux VM 中

Capsem 发布了一款 Rust 驱动的 hypervisor，为每个 AI 编码 agent 启动独立的气隙 Linux VM，通过只读 rootfs、无 systemd/sshd/cron 和 dummy NIC 加假 DNS 实现隔离，网络流量必须经过宿主机上的 MITM 代理。