code-on-incus 发布：用 Incus 容器为编码 Agent 提供隔离环境

code-on-incus 是当期新发布的沙箱工程，面向让编码 Agent 执行完整系统操作的场景。它基于 Incus 容器为多种 Agent 提供隔离的系统环境，并进行主动防护，仓库提供安装、镜像构建与 coi shell 命令。项目采用 MIT 协议，由 mensfeld 维护。