@DanKornas 介绍 Clampdown(github.com/89luca89/clampdown):面向项目目录的硬化容器沙箱,用 Landlock 在启动前限制文件系统、默认拒绝出站并白名单域名,真实 API Key 放在独立鉴权代理,智能体只拿到 dummy key;OCI hooks 校验嵌套容器,并附带 Claude Code、Codex、OpenCode、pi 启动命令,许可证 GPL-3.0-only。

核心要点速览 (Key Takeaways)

  • Landlock 在启动前限制文件系统到工作目录。
  • 真实密钥在鉴权代理;智能体只拿 dummy key,出站默认拒绝。
  • 支持 Claude Code、Codex、OpenCode、pi;GPL-3.0-only。
ADSponsored