@DanKornas 介绍 Clampdown(github.com/89luca89/clampdown):面向项目目录的硬化容器沙箱,用 Landlock 在启动前限制文件系统、默认拒绝出站并白名单域名,真实 API Key 放在独立鉴权代理,智能体只拿到 dummy key;OCI hooks 校验嵌套容器,并附带 Claude Code、Codex、OpenCode、pi 启动命令,许可证 GPL-3.0-only。
核心要点速览 (Key Takeaways)
- ✓Landlock 在启动前限制文件系统到工作目录。
- ✓真实密钥在鉴权代理;智能体只拿 dummy key,出站默认拒绝。
- ✓支持 Claude Code、Codex、OpenCode、pi;GPL-3.0-only。
讨论与评论
0登录后即可参与深度讨论
与广大 AI 开发者、工程师交流评测心得与前沿洞察