is nixos niet het eindspel van een sandbox voor llm?