FEATUREDHacker News 首页· rssEN04:18 · 09·07
Trail of Bits 开源 Coop:把 Claude Code 和 Codex 关进隔离虚拟机里跑
Coop 是 Trail of Bits 内部用的一个工具,现在开源了。它把 Claude Code 和 OpenAI Codex 这类 AI 编程助手包在一层隔离虚拟机里,防止它们改文件或跑命令时不小心搞坏你的真实电脑。仓库有 309 次提交、35 个星标。不过 README 没写清楚它支持哪些虚拟机后端、会吃掉多少额外资源,也没说跟直接用 Dock...
#Code#Trail of Bits#Anthropic Claude Code#OpenAI Codex
精选理由
精选 · 重要度 72 · 吸引力 + 知识量 + 共鸣
一句话点评
Trail of Bits 把自家用的 AI 编程隔离工具开源了,但文档没写清支持什么虚拟机、资源开销多大,这点先别太激动。
锐评
Trail of Bits 开源的这个 Coop,说白了就是给 Claude Code 和 OpenAI Codex 这类 AI 编程助手套一层虚拟机,防止它们改文件或跑命令时搞坏你的真实电脑。思路很直接,安全公司做安全工具,逻辑上说得通。仓库目前 309 次提交、35 个星标,还处在早期阶段。
但 README 漏了几个关键信息:它到底支持哪些虚拟机后端,是直接用 QEMU 还是套了别的虚拟化方案;跑起来会吃掉多少额外 CPU 和内存;跟直接用 Docker 或普通沙箱比,隔离程度到底强在哪。这些不说清楚,光看代码很难判断它适不适合塞进日常开发流程。
另外,正文没披露 Trail of Bits 内部用了多久、踩过什么坑。如果只是内部实验性质的工具,生产环境直接上可能还得自己踩一遍坑。
HKR 分解
hook ✓knowledge ✓resonance ✓