Coop: изолированные VM для безопасного запуска Claude Code и Codex
Coop – Isolated VM Environments for Running Claude Code and Codex
Trail of Bits выпустила Coop — инструмент с открытым исходным кодом, который запускает агентов ИИ, таких как Claude Code и Codex, в изолированных виртуальных машинах. Coop создает гостевую ВМ с помощью QEMU и подключается к ней через SSH, предоставляя агенту только те файлы и команды, которые вы явно разрешили. Это ограничивает ущерб от вредоносных или ошибочных действий агента, защищая вашу основную систему. Проект включает поддержку VS Code и Zed через `coop editor`, а также функции для управления сессиями и снапшотами.
Coop изолирует агентов ИИ в виртуальных машинах, чтобы они не могли навредить вашей системе.
- compiotr
Чем это отличается от docker sbx или microsandbox.dev? Не то чтобы я говорил, что нам не нужны альтернативы, просто интересно, есть ли причина переходить.
- 3stacks
О, здорово, я как раз начал строить что-то подобное, но приятно иногда воспользоваться готовым решением. Я использовал проект под названием toolgate для автоматического одобрения «безопасных» вызовов инструментов, но запрашивать разрешение на более рискованные вызовы декларативно. Но там слишком много ненужных запросов на разрешение инструментов.
- darkamaul
Я пользуюсь coop ежедневно и нахожу его очень удобным для моего случая использования (то есть позволяю агентам работать без доступа к моим другим проектам или личным файлам). Я бы порекомендовал всем, кто хочет установить более строгие границы для агентов, попробовать его — помня, что мотивированный агент, вероятно, сможет сбежать :)