一小时手搓 AI Agent 沙箱：从 namespace、cgroup 到 systemd-nspawn

搞了快两年 AI agent ，发现到最后难点其实不是 AI 。本质上 AI agent 服务（不管是企业应用，还是 Muse 这种自由的 PA agent ），更多是后端服务

对于从 DS 、ML 转过来的人来说，知识上的盲点通常是容器、鉴权 OAuth 、加密解密这些。花了点时间，手搓了一个容器教程，通过大量的操作，从零开始自己搓一个小 Docker 。有兴趣可以看看，后面也会在同一个 repo ，更新鉴权、具体的 AI agent 系统设计这些

https://github.com/StevenSLXie/production-ai-agent-course/blob/main/fundamentals/01-%E4%B8%80%E5%B0%8F%E6%97%B6%E5%BF%AB%E9%80%9F%E4%B8%8A%E6%89%8B-Linux-%E5%AE%B9%E5%99%A8.md