@DanKornas 介绍 Clampdown（github.com/89luca89/clampdown）：面向项目目录的硬化容器沙箱，用 Landlock 在启动前限制文件系统、默认拒绝出站并白名单域名，真实 API Key 放在独立鉴权代理，智能体只拿到 dummy key；OCI hooks 校验嵌套容器，并附带 Claude Code、Codex、OpenCode、pi 启动命令，许可证 GPL-3.0-only。

核心要点速览

  • ✓Landlock 在启动前限制文件系统到工作目录。
  • ✓真实密钥在鉴权代理；智能体只拿 dummy key，出站默认拒绝。
  • ✓支持 Claude Code、Codex、OpenCode、pi；GPL-3.0-only。
⚡

开发者 3 秒速决决策指标

一眼结论
🏆 权威跑分段位榜单
本文不涉及具体模型跑分 · 去天梯榜看当前排名
查看天梯总榜→
💰 调用成本与套餐比价
支持主流 API / 订阅
查可用套餐与测算↗
🛠️ 开发与接入生态规则
Claude Code (Anthropic)
配置 IDE 专属规则↗
🧭

Claude Code 高频使用：比较订阅额度与 API 账单

40 款主流编程套餐横向比价，支持输入/输出 Token 真实账单模拟

⚔️ 模型战力比拼→💰 比较订阅与额度↗
实战指南准备好将技术转化为生产力？

即刻查看该技术对应模型与主流工具的实测差异，或一键测算团队 API 调用与 $20/月套餐盈亏平衡点。

⚔️ 开始双模型比拼→💳 查看可用套餐↗
接着读赛门铁克发现灰色中转服务：装上正版 Codex 和 Claude Code CLI，再改配置关闭沙箱、把全部请求转到第三方服务器
立即阅读→