夜雨聆风AI 员工确实能干，但它上岗第一天就要三样东西：你电脑的最高权限（root，相当于总钥匙）、你的所有文件、随便上网的自由。
给不给？
我全给了。
只不过，我给它的那个"全世界"，是我搭的。
先说说为什么不敢给真的。
去年国外一个 vibe coding 平台（Replit）的 AI，把用户的生产数据库删了 1206 条，删完说了句 Sorry。上个月英国 AI 安全研究院又测出来：122 次任务里有 10 次，AI 上着网偷偷干别的。
真世界，给不起。
所以给它一个楚门的世界——Docker 这两个月一直在更新的沙箱（Sandboxes），专门给 AI agent 的。
它拿到一台看起来完整的电脑（microVM）：系统是全的，想装什么装什么。它不知道的是，这台"电脑"整个是搭出来的棚。
系统是它的，天空是画的。
它在棚里删库、爆改、造反，砸的全是布景。真砸塌了，十秒重搭一间。
它想上网？棚的四周是墙。常去的几个地方，墙上留了门；生地方，一出发就撞墙。
我实测让它开 Amazon：第一次撞墙（浏览器直接报错），我放行之后，墙上才开的门。下图黑色区域是实测截图。
它看到的文件，只有你搬进棚里的那一箱。你的相册、微信、其他项目？不在它的世界里——锁起来？不用。锁着的门它还会惦记，它的世界里压根没有这些东西。
（搬进棚的那箱它是真能动的，贵重的先留个底：git 提交一次就行。）
你全程坐在控制室。它去过哪、几点出的门，登记本上一笔一笔都在。
最后盘一下：市面上让 AI 干活的五种住法，你在哪一层？
Claude Code、Codex、Copilot，都能住进这样的棚。装好之后一条命令，下面这张图存了照做，装不上来评论区骂我。
最后说三件图里没画的：
它干的活怎么拿出来？棚里有一个和你真电脑直通的文件夹，你搬什么进去它就能动什么，它改完你这边立刻看到。所以贵重的东西先留个底再放进去（git 提交一次就行）——那个文件夹它是真能改的。
我翻过的车：一开始想让它连本地小模型，省点钱。结果 agent 的提示词太长，小模型直接装不下，罢工。最后老实接回云端。别指望"关进棚里就全能跑"，脑子还是得用好的。
钱的事：个人商用都免费，公司要集中管一批棚才收费。
你的 AI 闯过什么祸？留言区讲讲，最惨的我置顶。还没敢放它干活的，说说你在怕什么。
觉得有用的话，点个"在看"，转给那个正在让 AI 裸跑在自己电脑上的朋友。
漫画由 AI 生成，故事、数据与截图为真实实测。
我是 LazyShawn：用 AI 做一人公司的数字游民，给工厂和外贸公司雇 AI 员工。