把 Agent 關在開發容器，放心開完整權限也不會搞爛電腦2026.07.06開發容器把 Agent 的工具鏈放進 Docker 執行，可降低污染主機環境的風險；真正要守住的邊界是掛載範圍與可由 Git 復原的專案變更。