把 Claude Code、Codex、OpenCode 的全自动批准模式关进 devcontainer 沙箱，防止被注入的依赖读走你的 .env、SSH 密钥或 gh 令牌。
帮助 AI 编程代理测试、组织和交付适用于生产环境的 Terraform 与 OpenTofu 基础设施代码。