RecodeX 重构消息,开发者Luke推出名为Nono的开源工具,利用Linux Landlock和macOS Seatbelt实现内核级沙盒,为AI代理提供操作系统层面的安全隔离,防止代码执行时访问敏感文件或泄露凭证。