nixOS không phải là trò chơi cuối cùng của sandbox cho LLM sao?