VT Code：第一个把安全当成正经事的编码agent

又一个终端编码agent？是的。但VT Code是第一个把沙箱当作一等公民来设计的，看完这个月Claude Code质量翻车的那场辩论你会明白这有多重要。

今天上HN，522 star，Rust写的，跑在TUI里。开箱支持OpenAI、Anthropic、DeepSeek、Gemini、Ollama。差异在信任模型。所有bash命令先过tree-sitter解析，再过执行策略检查，才允许碰你的shell。agent本身默认跑在macOS Seatbelt或者Linux Landlock+seccomp沙箱里。任何破坏性操作都要人工确认。这些不是opt-in，是默认开启。

更重要的是，VT Code是少数几个真正落地了新协议的独立agent——支持Agent Client Protocol（接Zed），支持Agent2Agent协议（让其他agent能调用它），还实现了Agent Skills标准。三个开放协议，而典型的Cursor克隆一个都不做。赌的是agent生态最终会裂解成专家和编排者两层，活下来的是会说通用语的那批。

你要找一个不会在幻觉bash命令上把你的代码库rm -rf掉的Claude Code替代品，这周末就这个值得试。

https://github.com/vinhnx/vtcode