Drop - Rootless Linux Sandbox mit gVisor-Unterstützung

Show HN: Drop – a rootless Linux sandbox with gVisor support

Drop ist eine innovative Sandbox für Linux, die Programme und Coding-Agents isoliert, ohne aus der vertrauten Arbeitsumgebung auszubrechen. Inspiriert von Python's virtualenv erstellt Drop wegwerfbare Umgebungen mit eigenem Home-Verzeichnis, während das Original verborgen bleibt. Es nutzt die vorhandene Distribution, benötigt keine Root-Rechte und arbeitet mit Linux-Namespaces. Eine optionale gVisor-Integration bietet zusätzlichen Schutz vor Kernel-Exploits. Ideal, um KI-Agenten mit --dangerously-skip-permissions sicher laufen zu lassen oder Third-Party-Programme zu testen. Die Konfiguration erfolgt flexibel über TOML.