code-airlock：用一次性microVM隔离运行编码智能体
Trivo_ · reddit · 2026-07-05
开发者开源了code-airlock，一个在一次性microVM(Docker Sandboxes)中运行AI编码智能体的工具。它在沙箱内克隆仓库，智能体可安装依赖、构建、启动容器、改文件，但无法直接访问宿主文件系统或凭证；完成后用户审阅diff再拉回所需改动。设计思路是用整体环境隔离取代脆弱的deny规则，已支持Claude Code、Codex、OpenCode等。
「编程与Agent」频道最新
- 开发者把 Claude Code 和 Codex 历史合并成千万级消息归档 — doodlestein · 2026-07-27
- 谷歌 15 个免费 AI 工具覆盖营销、编程和音乐 — aigclink · 2026-07-27
- 9B Ollama Agent 可本地跑电台 DJ：工具、记忆和 TTS — pinku1 · 2026-07-27
- Bugbot 拒绝一个会破坏路径隔离的 MCP 权限标志 — zeeg · 2026-07-27
- 一个 GPT-5.6 agent 在看家，另一个在做恶搞说唱 — repligate · 2026-07-27
- Agent 复用已登录浏览器后，风控问题反而解决了 — armanidev_ · 2026-07-27