安全与隐私

说明 Coding Agent 会读取并执行 Skill、MCP、依赖和仓库指令，因此这些组件应按软件供应链治理，而不只是做 Prompt 安全。

介绍 GitHub Agentic Workflows 如何把需要判断的自动化放进 GitHub Actions，同时保留权限、输出、审批和安全边界。

说明沙箱怎样限制不可信代码访问文件、进程、网络和资源，并比较虚拟机、容器、用户态内核与系统调用过滤的边界。