kosa8 发布 AI 代理沙箱：每任务独立微 VM 并支持回滚与审计

kosa8 发布面向 AI 代理的沙箱产品，为每个代理任务启动独立密封微 VM，只挂载授权工作目录，主机上的 SSH 密钥和云凭证不可见。沙箱默认无网络，仅经出口代理访问白名单主机，真实 API 密钥留在主机；支持保存状态、分支为多个实时副本和秒级回滚。