Spens 发布沙箱化可观测编码 Agent 工具

Spens 发布了一款在 Docker 沙箱中运行编码 Agent 的工具，会拦截并记录每一次网络调用、LLM 流量、工具调用和文件改动。它让 Agent 以非特权用户运行，无法访问用户主目录和系统文件，并可按域名和 HTTP 方法限制其可访问的主机，非 HTTP 协议一律阻断。