@DanKornas 介绍 Clampdown(github.com/89luca89/clampdown):面向项目目录的硬化容器沙箱,用 Landlock 在启动前限制文件系统、默认拒绝出站并白名单域名,真实 API Key 放在独立鉴权代理,智能体只拿到 dummy key;OCI hooks 校验嵌套容器,并附带 Claude Code、Codex、OpenCode、pi 启动命令,许可证 GPL-3.0-only。

核心要点速览 (Key Takeaways)

  • ✓Landlock 在启动前限制文件系统到工作目录。
  • ✓真实密钥在鉴权代理;智能体只拿 dummy key,出站默认拒绝。
  • ✓支持 Claude Code、Codex、OpenCode、pi;GPL-3.0-only。
🧭

阅读完核心要点?进一步了解模型实力与实际开销

7 大权威镜像天梯跑分与 29+ 款主流编程套餐横向比价测算