换个思路做 AI 编程助手：不养常驻 VM，而把每个会话的 Agent 状态交给 Durable Object。 文件由 DO SQLite 与 R2 分层存储，JavaScript 工具跑在临时 V8 隔离环境，凭证留在沙箱外；只有构建、Notebook 和 SQL 才启短命容器。持久状态、隔离执行、重任务拆开后，成本和故障边界更清楚。自托管覆盖核心链路，但目前仅支持单机。