Sandcat：编码Agent安全沙箱容器方案

Sandcat是VirtusLab发布的Docker与dev container配置，用于安全运行Claude Code、Cursor CLI、Codex CLI、GitHub Copilot CLI等AI代理：环境经沙箱隔离并控制网络访问，所有容器流量经由透明mitmproxy过滤，密钥以透明替换方式注入，同时保留在VS Code等IDE中的开发体验。项目2月11日创建，采用Apache-2.0许可。需要让代理在受控环境访问公司代码的团队，可按README部署，收敛网络与密钥暴露面。