devvm запускает отдельную VM для каждого проекта, чтобы изолировать код и агентов
Devvm.dev: One VM for every project
devvm — открытый инструмент, который по одной команде в папке проекта создаёт изолированную VM с нужным тулчейном. Внутри работают Claude Code, Codex и opencode, а доступ к сети по умолчанию ограничен allowlist-прокси. Секреты агентов остаются на хост-машине, а на macOS дополнительно защищается .git. Повторный запуск в той же папке открывает ту же VM.
Вы знаете, что должны запускать свой код и агентов в песочнице, но большинство инструментов требуют настройки и конфигурации, которую трудно сделать правильно.