AIコーディングエージェントのApple Container隔離

目的

コーディングエージェントのプロセス全体をApple ContainerのVM内で実行する。ホストの作業ツリー、credential、権限、証拠収集をWorkerの外に置く。Workerの自己申告を信用せず、未信頼のpatchを受け取り、隔離検査とクリーン環境での再検証へ進める。

手順

Step 1: 脅威モデルと停止条件を固定する

1. network、credential、ホスト連携を有効にする前に、references/threat-model.mdを読む。
2. repository、build script、dependency hook、agentのautoload対象、model出力、Worker log、返却patchを未信頼入力として扱う。
3. apply、commit、push、publish、deploy、retry、成功判定、最終承認をWorkerの外に置く。
4. 必須の境界が欠けている場合はBLOCKEDで停止する。gateway、credential broker、private workspace、clean verifierの欠落を暗黙に緩和しない。

Step 2: task contractを作成して検証する