Coop：为Claude Code和Codex打造隔离VM
Coop – Isolated VM Environments for Running Claude Code and Codex
Trail of Bits开源了Coop项目，专为运行Claude Code和Codex等AI编程助手提供隔离的虚拟机环境。该工具通过SSH将本地编辑器如VS Code或Zed连接到隔离的Guest系统，确保AI代理在安全边界内执行代码，避免对主机环境造成潜在风险。Coop不仅支持自动化的环境搭建，还集成了完善的测试与审查工作流，让开发者能放心地让AI代理在沙箱中自由探索代码库，同时保持主机的纯净与安全。
Coop通过SSH将本地编辑器连接到隔离的Guest系统，确保AI代理在安全边界内执行代码。
HN 评论区
16- compiotr
这和 docker sbx 或 microsandbox.dev 有什么区别？不是说我们不需要更多替代方案，只是想知道是否有切换的理由。
- 3stacks
太棒了，我刚开始自己搞类似的东西，不过这次能直接用现成的方案也挺好。
我用过一个叫 toolgate 的项目，用来自动批准“安全”的工具调用，但对风险较高的调用则通过声明式方式请求权限。不过，现在有太多不必要的工具权限请求了。
- darkamaul
我每天都在用 coop，发现它对我的使用场景（即让代理在无法访问我的其他项目或个人文件的情况下运行）超级方便。
我推荐任何希望为代理设置更严格边界的人都去试试——当然也要记住，一个动机强烈的代理很可能还是能逃逸出来 :)。