MicroVMs mit podman/krun: AI-Coding‑Agenten auf Fedora sicher sandboxen
AI-Coding‑Agenten können viel Arbeit abnehmen – bergen aber auch Risiken, wenn sie uneingeschränkt Befehle auf dem Host ausführen. Auf Fedora lassen sich Agenten mit MicroVMs isolieren: schnelle, leichtgewichtige VMs, die mit podman und dem krun‑Runtime genutzt werden. Ein Praxisbeispiel zeigt Aufbau, notwendige Einstellungen und Sicherheitsgrenzen.