AIエージェント端末は共有フォルダの境界から設計する

Dockerの案内では、AIエージェントを隔離したmicroVMで動かし、共有した範囲だけをホスト側へ見せる構成が示されています。AI PCで試すときは作業フォルダ全体を渡さず、入力、出力、確認済みの三つに分けましょう。機密ファイルを含まない小さな案件で権限と保存先を確認し、終了後に生成物と操作ログを照合します。直接共有と複製環境の違いも記録すると、次の端末展開で安全条件を再現できます。