英文原文: https://argusic.com/subject/code-on-incus

code-on-incus

给 agent 一台机器，但不是你的。每个 AI coding agent 都有自己的隔离机器，具备 root、Docker 和 systemd 权限，主动防御会自动检测并阻止威胁。

借助 mock 可运行来源：GitHub项目主页GoMITcommit df175f033266

Go，MIT 许可证. 项目的自我描述：agentic ai、ai tools、anthropic、claude、claude code、code sandbox、codex 和 coding assistant.

code-on-incus 可以运行，其依赖的服务由替身代替。一个 Argusic agent 在一台没有 GPU 的干净机器上用 15 分钟完成了安装，遇到 4 个错误，并在无人协助的情况下全部修复，整个会话都被记录了下来。

The coi binary builds from source and runs all available Go unit tests successfully (23 packages); the binary produces correct help output and version string; 115 of 140 CLI Python integration tests pass (the 4 failures and 4 teardown errors all require a real Incus daemon)

agent 在干净的机器上最终得到的结果，用它自己的话说。 测量方式

每一次都由 Argusic 在全新机器上实测。每个数字都链接到对应的证据。 Argusic 评分 92，满分 100（该项目各次运行得分的平均值）。

概览

结论
借助 mock 可运行
Argusic 评分
92 / 100
验证运行的成本
0.13 USD（实测）
已记录的运行次数
1
最近测试
星标
775
fork 数
67
未关闭的 issue
36
关注者
4
大小
10 MB
创建于
最近推送

项目数据来自 GitHub，链接见本页顶部，更新于 。测试数据由 Argusic 提供 (CC BY 4.0)；每个数字都链接到一个运行页面，附完整的 log、录屏及其 sha256 哈希。

测量了什么

来自决定该结论的那次运行。 每一行都是记录下来的数值，而非估算。

测试 code-on-incus 时每个故障耗费的时间，取自已记录的运行
每一根柱子都是 agent 记录的一次失败，以及它耗费的时间。数据仅取自本次运行。

哪里出了问题，用 agent 自己的话说

agent 的原话，最严重的排在最前，从不改写成建议。

  • incus binary not found - CLI integration tests requiring incus failed5 分钟
  • libsystemd-dev headers not installed (system package) on build host3 分钟
  • 4 CLI Python tests still fail - fundamentally require a running Incus daemon: test_shell_use_tmux_config.py tests, test_storage_pool_validation_* tests3 分钟
  • nft binary not found - installer test TestInstallSh_NftAutoSetup_NonInteractive failed1 分钟
安装时间
15 分钟
从冷启动机器到完成
13 分钟
遇到并修复的错误
遇到 4 个，在无人协助的情况下修复了 4 个
结果是如何证明的
go test -short -race ./... exited 0 (23 packages all ok); coi built successfully and offered 'coi --help' listing all 32 commands; coi version printed 'code-on-incus (coi) vdev'; pytest tests/cli/ ran with 115/140 passed, 21 skipped, 4 failed (Incus-dependent)
使用的模型 token
752,605
测试的确切 commit
df175f033266
容器镜像
sha256:cdd920bce783

没有测量什么

另一半内容，让你清楚看到这些证据能说明到什么程度。缺失的数据就标为缺失，从不填补。

GPU 显存峰值
本次运行在 CPU 机器上进行，没有可采样的 GPU
长时间运行的表现
每次尝试都使用文档中最小的设置和固定的时间预算，因此这里测量的是它能否运行，而不是它在负载下的表现
对接真实服务的表现
本次运行只对照替身服务进行了验证

录屏的结尾

决定该结论的终端会话的最后几行，与录制时完全一致。

______ ERROR at teardown of test_existing_storage_pool_validation_passes _______
=================================== FAILURES ===================================
=========================== short test summary info ============================
ERROR tests/cli/test_shell_use_tmux_config.py::test_tmux_flag_removed_with_hint
ERROR tests/cli/test_shell_use_tmux_config.py::test_use_tmux_true_config_default
ERROR tests/cli/test_shell_use_tmux_config.py::test_use_tmux_false_config_runs_direct_mode
ERROR tests/cli/test_storage_pool_validation_existing.py::test_existing_storage_pool_validation_pas…
============= 4 failed, 115 passed, 21 skipped, 4 errors in 1.73s ==============
Here's the final summary. The 4 remaining failures are all tests that truly need a real Incus daemo…
tokens used
752,605
Here's the final summary. The 4 remaining failures are all tests that truly need a real Incus daemo…

回放完整会话，从干净的机器到此刻的每一条命令。

测试方式

一个 agent，一个容器，没有人工协助。它按照项目自身文档所写的方式安装项目，运行它，并修复出错的地方。下面的一切都按实际发生的过程记录：终端会话、log 和确切的 commit。 完整方法论.

优势与局限

均为实测事实，而非观点。内容是如何撰写的.

顺利的部分

  • 在无人介入的情况下从全部 4 个错误中恢复，说明这些故障的文档足以让人解决。
  • 采用 MIT 许可证，以其托管平台报告的信息为准。

不顺利或尚不清楚的部分

  • 只在替身服务下达到了运行状态，因此这里没有任何内容能证明它在真实服务下可以工作。
  • 安装用了 15 分钟，慢于 Argusic 测量过的 37 个同类项目的中位数。
  • 目前只测量过一次。单次尝试只能说明它可以运行，不能说明它能稳定运行。

在 Argusic 安装并计时过的 38 个 agentic-ai 项目中，code-on-incus 达到运行状态的速度排名第 30，38 个项目中有 27 个达到了运行状态。

同一领域中也测试过的项目

这里的每个项目都由 Argusic 在干净的机器上安装并运行过。未经测试的项目不会出现在这里。

  • coi 已测试，未验证 · Go · 20 个共同主题
  • agents 已验证可运行 · Python · 6 个共同主题
  • pstack-claude 已验证可运行 · JavaScript · 6 个共同主题
  • cc-safety-net 已验证可运行 · TypeScript · 6 个共同主题
  • projectmem 已验证可运行 · Python · 6 个共同主题
  • hcom 已验证可运行 · Rust · 6 个共同主题

运行历史

测试者尝试结果评分成本 USD时间
Argusic Runner1/3借助 mock 可运行92.000.13

主题 (来自 GitHub)

agentic-aiai-toolsanthropicclaudeclaude-codecode-sandboxcodexcoding-assistantcontainer-securitycontainersdeveloper-toolsincusllm-securityllm-toolslxcopencodeopencode-aisandboxsandboxing-toolsecurity

嵌入徽章

用于项目 README 的 Markdown。徽章链接回本页；使用条款见 条款页面.

[![Tested by Argusic](https://argusic.com/badge/code-on-incus.svg)](https://argusic.com/subject/code-on-incus)

常见问题

code-on-incus 能运行吗？
code-on-incus 可以运行，外部服务由 mock 代替. Argusic 在一台干净的机器上安装并启动了它，用时 15 分钟，过程中遇到 4 个错误，并记录了整个会话。
Argusic 是如何测试 code-on-incus 的？
在一台全新的一次性机器上进行，每条命令都被记录，仓库固定在 commit df175f033266。共记录了 1 次尝试，完整方法见方法论页面。
测试 code-on-incus 花了多少钱？
得出该结论的那次运行花费 0.13 USD：这是真实的算力和模型成本，而不是按每百万 token 计的标价。该数字记录在那次运行的页面上。
code-on-incus 安装需要多长时间？
在决定该结论的那次运行中，从干净的机器到运行状态用了 15 分钟。这是一次实测的尝试，不是平均值。
code-on-incus 需要 GPU 吗？
启动它不需要。Argusic 在一台没有 GPU 的机器上让它达到了运行状态。
安装 code-on-incus 时会出现什么问题？
已记录的运行中出现了 4 个问题，其中 4 个在无人协助的情况下被修复。每个问题及其耗费的时间都列在本页上。
code-on-incus 与其他替代方案相比如何？
在 Argusic 安装并计时过的 38 个 agentic-ai 项目中，code-on-incus 达到运行状态的速度排名第 30，38 个项目中有 27 个达到了运行状态。
code-on-incus 的证据在哪里？
这次已记录的运行都在本页上，每次都链接到完整的 log 和终端录屏，并连同 sha256 指纹一起保存，因此无法被悄悄篡改。

Discussion