Coop – 用于运行 Claude 代码和 Codex 的隔离虚拟机环境

【HN用户评论摘要】 这与 docker sbx 或 microsandbox.dev 有什么不同？并不是说我们不需要更多选择，只是想看看是否有理由进行转换。 就我个人而言，我使用 Eclipse Enclave 来沙箱我的代理。很高兴在 Coop 中看到另一个完全开源的解决方案。 哦太棒了，我刚刚开始构建这样的东西，但很高兴使用现成的东西一次。我使用了一个名为 toolgate 的项目来自动批准“安全”工具调用，但以声明方式请求对风险较高的调用的许可。但有很多不必要的工具权限请求 我每天都使用 coop，发现它对我的用例来说非常方便（即让代理继续运行，而无法访问我的其他项目或个人文件）我会建议任何希望为代理提供更严格边界的人尝试一下 - 同时记住，积极主动的代理可能能够逃脱它:) 旁注：coop 也是一家大型瑞典杂货连锁店，发音相同:)https://www.coop.se/ 原始链接：https://github.com/trailofbits/coop