hotcell — sandboxes for AI agents, on the Mac Mini you already own

译：hotcell — 自有 Mac Mini 上的 Agent 沙箱

• 真 API key 不进沙箱，只发可吊销的 per-cell token

• 按 cell 花费封顶 + 默认拒出站（gateway allowlist）

• 自有硬件跑 Claude Code / Codex / OpenCode，毁箱即吊销