我一般都是提供所有权限给 ai 的，所以需要一个隔离环境给 ai ，一开始用的是 docker ，但是在 docker 里面启动 docker 需要特权模式还是太危险了，转而使用虚拟机 Vmware 。