在 NixOS 上使用 microvm.nix 配置 Coding Agent 虚拟机

我逐渐认识到，代码智能体是在各种场景下处理计算机程序代码的有力工具，例如用于理解软件架构、排查故障或构建概念验证。然而，根据具体用例，逐一审核智能体拟执行的每一条命令往往会很快变得繁琐且耗时。

为了能够在无需逐条审查的情况下安全地运行代码智能体，我需要一种虚拟机（VM）方案：在该方案中，智能体无法访问我的个人文件，而且即便出现意外也无伤大雅。