如何在不作弊、不泄露 API Key 的前提下评测 AI Agent：Proxmox 与 systemd 沙箱设计

介绍一套隔离评测基础设施：用 Proxmox VE 无网卡虚拟机、QEMU Guest Agent 的 virtio-serial、带预算限制的 Mac 中继以及 Linux UID/systemd 沙箱，防止被测 agent 查看测试用例、修改断言或泄露 API Key，并讨论了当前安全边界与遗留局限。

AI推荐理由 文章给出隔离评测基础设施的具体设计：Proxmox VE 无网卡 VM、QEMU Guest Agent virtio-serial、预算约束的 Mac 中继与 Linux UID/systemd 沙箱，用于防止 agent 偷看测试、reward hacking 和 API key 泄露，并自述安全边界与局限。属于方法论与架构说明，非官方标准或独立验证；摘要未给出量化结果，效果需看正文。