Eclipse Enclave

译：每个 Agent 会话进独立容器沙箱

• 自有文件系统视图 + 出站域名白名单网关

• 可 YOLO 跑 Claude Code / Codex，而不把整台笔记本交出去

• 对照「每条点确认」vs「全批准」——要可全权又不裸机