说得太早了！它在虚拟机中运行。 为了明确，存在许多许多风险。尤其是当你谈论给普通人访问权限时。 但严格来说，比claude代码更安全 :)