Safe Run

把 AI 工作先分類成「理解這台機器」或「完成一份工作」，再選擇最小、最清楚的安全邊界。

本 Skill 不取代 Codex、Claude Code、其他 harness 的原生 sandbox，也不把所有工作強制移入 OpenShell。目標是避免兩種錯誤：

• 為了隔離，把需要真實 host 狀態的除錯工作塞進容器，最後靠大量 bind mount 補洞。
• 為了方便，把長時間自主、跨 API、帶 credential 的 worker 直接放在真實 host 上。

核心模型