plimsoll: песочница для агентов сообщает уровень изоляции каждого запуска

Вышел plimsoll — Go-демон для самостоятельного запуска кода, написанного ИИ-агентом. Каждый результат содержит фактический уровень изоляции (process, container, kernel, vm), а запрос может требовать минимальный уровень: при несоответствии возвращается ErrInsufficientIsolation и код не выполняется. Автор проверил шесть хостинговых песочниц (E2B, Modal, Daytona, Vercel Sandbox, Cloudflare, Northflank) — ни одна не сообщает фактический уровень изоляции запуска.

• Уровни изоляции: process, container, kernel, vm — от слабого к сильному
• Запрос задаёт MinimumIsolation; при несоответствии код не запускается
• Отказы до запуска помечаются причиной, без пометки — «мог выполниться»
• Каждый запуск получает SHA-256-дайджесты запроса и результата