container

给 AI 编程助手套上沙箱，放心让它全权限干活。

container 是一个用于安全运行 AI 编程助手（如 OpenCode、Codex、Claude Code）的容器化工具。它解决了这些 AI 工具在本地直接执行时可能带来的安全风险，例如意外删除文件、修改系统配置或访问敏感数据。通过将 AI 助手封装在隔离的容器环境中，container 允许它们拥有完整的权限，但限制在容器内部，从而保护宿主系统。核心能力包括：自动检测并容器化常见的 AI 编程 CLI、提供简单的命令行接口、支持 Docker 等容器运行时、以及配置自定义安全策略。项目采用 TypeScript 编写，目前处于早期阶段（318 星），但设计思路清晰，为 AI 编程工具的沙箱化执行提供了实用方案。