drydock

译：macOS 硬件隔离沙箱跑 coding Agent

• Agent 看不到真 API key；出站默认拒绝

• 回主机的只有你批准的 git diff

• 对照「每条点确认」与裸机 YOLO——要全权又不交整机