一小时手搓 AI Agent 沙箱：从 namespace、cgroup 到 systemd-nspawn

作者在 GitHub 仓库发布了一篇 Linux 容器教程，通过大量操作从零手搓一个小 Docker，内容覆盖 namespace、cgroup 到 systemd-nspawn。作者称做 AI agent 两年后发现难点更多在后端服务，容器、OAuth 鉴权、加密解密是 DS、ML 背景者的常见盲点，后续还会在同一 repo 更新鉴权与 AI agent 系统设计。