从内部看这堵墙：在 Apple 容器中运行编码智能体

作者用 Apple 开源容器工具 container 为 Claude Code 和 Codex 搭建隔离环境，每个容器运行在独立轻量 VM 中、拥有自己的 Linux 内核，与 Docker Desktop 共享单个 VM 的架构不同。