code-on-incus

目前该项目在 GitHub 上获得 578 颗星，受关注度较高，但证据仅来自单一仓库，缺乏教程、实测文章或社区长文讨论，因此无法确认其在实际工作流中的采用程度，整体仍处于早期曝光阶段。

它基于 Incus 容器为每个 AI 代理创建一个完整的隔离环境，包含 root 权限、Docker 守护进程和 systemd 初始化系统。内置的主动防御功能可持续监控进程行为，自动识别并终止可疑操作，防止 AI 生成的恶意代码影响宿主机。实际产出是让开发者能在“接近真实机器但又随时可销毁”的环境中放心运行 AI 编写的不受信脚本或命令。

项目当前没有公开定价，从开源许可证推断可免费本地部署。使用者需要自行准备 Incus 运行环境，对 Linux 系统管理有一定要求，并需承担搭建和维护成本。适合需要高隔离度的 AI 工具链开发者，但不适合追求零运维开销或需要云端即时沙箱的团队，也不适合单纯想限制文件系统访问的轻量场景。

现有证据仅限于 GitHub 仓库，Star 数主要体现“热度证明”，缺乏长文评测、使用教程或生产案例，因此讨论质量有限。相较于传统的 Docker 容器沙箱，它更接近“轻量级虚拟机 + 安全看守器”的混合体，而非远程云服务。如果误以为它是一个开箱即用的云端代理执行平台，可能会感到失望。