greywall：编码Agent默认拒绝沙箱

greywall 是一个面向 AI 编码 Agent 的免容器沙箱，支持 Linux 与 macOS，供需要在本机安全运行 Agent 的开发者使用。项目本次首次发布：其核心模式采取默认拒绝策略，在内核层面隔离文件、网络与系统调用，只有获准的操作可执行，并配套权限学习机制以逐步放行必要行为；仓库提供源码构建与使用命令，以 Apache-2.0 许可开源，采用 Go 编写。对觉得容器方案偏重、又想限制 Agent 权限的团队，它提供了内核级的轻量选择。