Clawk: 为AI编码代理提供一次性Linux虚拟机
Show HN: Clawk – Give coding agents a disposable Linux VM, not your laptop
Clawk专为AI编码代理打造，通过一键启动隔离的一次性Linux虚拟机，让Claude Code或Codex等智能体在安全沙箱中自由运行。它解决了在本地机器上运行AI代理时的两大痛点：要么需要频繁手动批准命令，要么冒着泄露密钥的风险。Clawk利用KVM技术构建独立内核环境，网络流量默认阻断且仅允许白名单访问，确保你的文件、密钥链和主机系统绝对安全。即使代理执行了rm -rf等危险操作，也仅影响临时虚拟机，主机毫发无损。
让代理拥有它自己的机器，而不是你的机器。
- 有评论者指出当前许多 AI 代理沙箱方案缺乏内置的 Policy Engine 和凭证管理，导致用户需自行集成额外组件，质疑其相比 Vagrant 等成熟工具的独特价值。
- 一位开发者分享利用 pfSense 路由器配合 VLAN 隔离网络，并禁止容器内包含任何凭证，以此低成本实现代理安全运行且无需依赖复杂沙箱工具。
- 针对 MacOS 环境，有亲历者提到其文件系统随机访问性能差及进程监督机制带来的 CPU 开销，使得原生沙箱在运行代码代理时效率远低于 Linux 虚拟机。
- 社区对 AI 代理工具的发展趋势提出反直觉的担忧：从接管笔记本电脑到分配虚拟机，下一步可能是代理直接要求独立的 AWS 账户和企业信用卡。
- 部分开发者主张采用 NixOS 或 Incus 等轻量级方案构建可复现的隔离环境，通过声明式配置和共享 Nix Store 实现秒级启动，而非依赖重型虚拟机。