开源自主编程 Agent OpenHands 发布 1.0 正式版，内置生产级 Docker 沙箱隔离、安全策略、资源限制和插件系统，在 SWE-bench Verified 上自主完成率约 68%。
开源生态正在快速补齐"安全运行"这一关键短板。Docker 沙箱 + 资源控制让 Agent 执行代码的风险可控，意味着更多集成和重构工作可以从"手动"转向"监督式自动化"。对于想自建 AI 编程流水线但担心安全问题的团队，这是一个可直接落地的开源方案。
