逆向解析Claude Code：10GB Ubuntu ARM64虚拟机加vsock RPC架构
foxtrot_north · reddit · 2026-07-06
一名开发者拆解了Claude Code应用支持文件夹中的10GB VM镜像，发现其并非使用容器或Seatbelt沙箱，而是通过Apple Virtualization.framework启动完整Ubuntu ARM64云镜像。控制平面由守护进程coworkd（内部称sdk-daemon）以vsock RPC与宿主机通信，以root权限运行，网络出站通过gVisor用户态网络栈处理。磁盘方案采用压缩黄金镜像加可丢弃的按会话叠加层，每次启动后自动重置，确保隔离性。作者已在Substack发布完整技术分析文章。
「编程与Agent」频道最新
- 开发者把 Claude Code 和 Codex 历史合并成千万级消息归档 — doodlestein · 2026-07-27
- 谷歌 15 个免费 AI 工具覆盖营销、编程和音乐 — aigclink · 2026-07-27
- 9B Ollama Agent 可本地跑电台 DJ：工具、记忆和 TTS — pinku1 · 2026-07-27
- Bugbot 拒绝一个会破坏路径隔离的 MCP 权限标志 — zeeg · 2026-07-27
- 一个 GPT-5.6 agent 在看家，另一个在做恶搞说唱 — repligate · 2026-07-27
- Agent 复用已登录浏览器后，风控问题反而解决了 — armanidev_ · 2026-07-27