Red Hat 首席工程师兼 OpenClaw 维护者 Sally O'Malley 发布了 Tank OS,这是一种将 AI 代理沙箱化在隔离容器中的工具,可锁定凭证并防止代理相互干扰或与主机干扰。