开发者 3 秒速决决策指标
@DanKornas 介绍 Clampdown(github.com/89luca89/clampdown):面向项目目录的硬化容器沙箱,用 Landlock 在启动前限制文件系统、默认拒绝出站并白名单域名,真实 API Key 放在独立鉴权代理,智能体只拿到 dummy key;OCI hooks 校验嵌套容器,并附带 Claude Code、Codex、OpenCode、pi 启动命令,许可证 GPL-3.0-only。
核心要点速览 (Key Takeaways)
- ✓Landlock 在启动前限制文件系统到工作目录。
- ✓真实密钥在鉴权代理;智能体只拿 dummy key,出站默认拒绝。
- ✓支持 Claude Code、Codex、OpenCode、pi;GPL-3.0-only。
阅读完核心要点?进一步了解模型实力与实际开销
7 大权威镜像天梯跑分与 29+ 款主流编程套餐横向比价测算
讨论与评论
0登录后即可参与深度讨论
与广大 AI 开发者、工程师交流评测心得与前沿洞察