NanoClaw теперь можно безопасно запускать в Docker Sandboxes одной командой

Каждый агент работает в собственном контейнере, и все контейнеры работают внутри микровиртуальной машины. Так обеспечиваются изоляция и безопасность