stoat：專為 AI 代理設計的極簡虛擬機器管理工具

開發者分享為 AI 代理打造極簡虛擬機器（QEMU + TOML + MCP）以確保安全執行的實戰工具與踩坑心得。

• 作者在日常使用**程式碼代理（coding agents）時，曾因誤觸主機指令導致系統受損，因而尋求更安全的隔離方案。 • 傳統的容器（Containers）**雖能處理多數情況，但若代理需要 systemd、核心模組或獨立核心隔離時便顯得力不從心。 • 傳統虛擬機軟體如 VirtualBox 介面繁瑣，不適合代理直接呼叫，因此作者開發了基於 QEMU 與 MCP 伺服器的工具 stoat。 • 透過 TOML 設定與 MCP 協定，代理可在 VM 內部安全地執行指令、操作檔案、管理套件與服務。 • 系統具備 每台 VM 的存取權限控管，能精確限制代理的操作範圍，避免權限過大。 • 內建 快照與復原 功能，當代理執行高風險的遷移或修改失敗時，可隨時回復至先前狀態。

本地虛擬機需依賴 Linux 搭配 KVM，macOS 與 Windows 則需走遠端 GCE 路徑，這是目前使用上的主要限制。