devvm startet jedes Projekt in einer isolierten VM – mit einem einzigen Befehl
Devvm.dev: One VM for every project
devvm ist ein kostenloses Open-Source-Tool, das für jedes Projekt eine eigene VM anlegt, in der die passende Toolchain und Coding-Agents wie Claude Code, Codex oder opencode laufen. Ein Befehl im Projektordner genügt, sensible Zugangsdaten bleiben auf dem eigenen Rechner, und Netzwerkzugriffe sind standardmäßig auf eine Allowlist beschränkt. So lässt sich der Schaden von Supply-Chain-Angriffen oder fehlgeleiteten Agents auf die Sandbox begrenzen.
Keine Sandbox schließt jede Lücke, deshalb listet attack vectors auf, was offen bleibt, und staying safe nennt die Gewohnheiten, die das meiste davon schließen.