devvm encierra cada proyecto y su agente de IA en su propia VM aislada
Devvm.dev: One VM for every project
devvm es una herramienta de código abierto que crea una VM aislada por proyecto, con su toolchain y agentes como Claude Code, Codex u opencode ya listos. Se lanza con un solo comando desde la carpeta del proyecto, arranca en segundos y por defecto limita la red a una allowlist. Los secretos de los agentes nunca salen de tu máquina: la VM recibe marcadores y un proxy local inyecta los reales. Funciona en macOS y Linux.
Ningún sandbox cierra todas las brechas, así que la lista de vectores de ataque muestra lo que queda abierto, y las pautas de seguridad recogen los hábitos que cierran la mayor parte.