devvm, 프로젝트마다 VM 하나로 코딩 에이전트를 격리하다

Devvm.dev: One VM for every project

devvm은 프로젝트 폴더에서 명령 한 번이면 해당 프로젝트의 툴체인이 갖춰진 격리된 VM을 만들어 준다. Claude Code, Codex, opencode 같은 코딩 에이전트가 그 안에서 실행되므로 공급망 공격이나 프롬프트 인젝션, 비밀 정보 유출의 피해 범위가 샌드박스 안으로 제한된다. 네트워크는 기본적으로 허용 목록만 통과하고, 에이전트의 토큰은 VM에 실제 값 대신 자리표시자로 전달된다. MIT 라이선스 오픈소스이며 macOS와 Linux에서 동작한다.