Show HN: Plimsoll, a self-hosted sandbox for code your AI agent writes

Plimsoll 是用于运行 AI 智能体生成代码的自托管沙箱，每次返回实际隔离等级，达不到请求设定的下限就拒绝执行。它支持 process、container、kernel、vm 四级隔离，通过沙箱外的 broker 授权调用 API，并提供运行记录哈希校验、签名与重放。