Rodar o Claude Code em uma VM Debian 13 ("isolated") dentro do host (Debian + Incus) de forma que:
- A VM tenha Internet (API da Anthropic, APT, Docker Hub, PyPI, GitHub para clonar), mas não alcance o host nem outras máquinas na rede local
- A VM não tenha nenhuma credencial do host: sem chave SSH privada, token do GitHub,
gh,.netrc,~/.docker/config.json. Clonar repositório público funciona; push (e clone de privado) não, porque não há com o que autenticar