Containarium

请帮我用 Containarium 为 Claude Code 配置一个可自托管的隔离沙箱，要求限制网络访问、挂载项目目录，并给出启动步骤与安全建议。

一份沙箱配置方案，包含环境设置、权限限制、启动流程和安全注意事项。

我想让 Cursor 代理在 Containarium 中运行单元测试与 lint，请设计一个安全执行方案，说明需要的容器权限、文件访问范围和结果回传方式。

一套适合测试自动化的沙箱运行方案，明确权限边界、执行流程和输出方式。

请比较 Cursor、Claude Code 和 OpenCode 接入 Containarium 的方式，重点说明部署复杂度、适用场景、隔离能力和团队协作建议。

一份代理接入对比分析，帮助选择最合适的沙箱化工作流。