clampdown

给AI代理套上安全沙箱，放心跑代码不越界

clampdown 是一个用 Go 编写的开源工具，旨在为 AI 编码代理提供强化的容器沙箱运行环境。它解决了 AI 代理在开发过程中可能带来的安全风险，如代码执行、文件系统访问和网络请求等不可信行为。通过集成 Docker、Podman 等容器技术，并结合 Landlock 和 seccomp 等 Linux 安全模块，clampdown 能够限制代理的权限，隔离其运行环境，防止恶意或意外操作对宿主机造成影响。其核心能力包括自动创建隔离环境、配置安全策略、支持主流 AI 代理（如 Claude Code、OpenCode）以及提供简单的命令行接口。该项目处于早期阶段，但为 AI 代理的安全执行提供了一种轻量级、可扩展的解决方案。