3. 运行一个自托管、沙盒化的软件工厂

他们做了什么

作者把使用 Codex 的代理 Hermes 部署在一台从 eBay 买来的闲置电脑上，这台机器不接受任何入站网络连接，上面运行着 Coolify、Forgejo、自托管的 Firecrawl 和 Tailscale。只用一条提示词，要求做一个记录热量的 SvelteKit 应用，代理就创建了仓库、编写了代码和测试、修复了 CI 失败，并部署好了带独立 Postgres 的应用。

结果如何

在没有任何后续提示的情况下，应用就部署上线了。首次使用时发现了一个 CSRF 漏洞，再发一条后续提示，代理就完成了诊断、修复、补充回归测试并重新部署。

需要知道

唯一明确的持续成本是每月 20 英镑的 Codex 订阅。沙盒并非绝对无害：代理仍然可能清空这台机器，也可能滥用你交给它的任何密钥。

你可以这样尝试

帮我设计一套沙盒化的流水线，让编程代理在 Docker 容器中构建 [项目想法]，不能访问我的个人文件或凭据。编写容器配置、一个任务队列文件夹，以及一个脚本：让一个代理处理一项任务，并把结果保存为一个分支。当我可以端到端运行一个示例任务时就算完成；在运行任何涉及网络的操作之前，先把计划给我看。