本文にスキップ
AI News HubLIVE
その他
要約のみ

Cplt:AIコーディングエージェントまたはプレーンシェルをカーネルレベルのサンドボックス内で実行

Cplt は、AI コーディングエージェント(GitHub Copilot CLI、OpenCode、Google Gemini CLI など)やプレーンシェルをカーネルレベルで隔離するサンドボックスラッパーです。macOS では Apple Seatbelt、Linux では Landlock LSM + seccomp-BPF を使用し、ファイルシステム、環境変数、ネットワークへのアクセスを制限して機密情報を保護します。

ソースHacker News AI著者: ingve
Cplt:AIコーディングエージェントまたはプレーンシェルをカーネルレベルのサンドボックス内で実行
誤りを報告

訂正窓口はまだ利用できません。記事情報をコピーして保存できます。

訂正案内

要約のみ

配信元のコンテンツ権限に基づき、編集要約、要点、原文へのリンクのみを提供します。

要点と分析を開く

記事インテリジェンス

エンジニア上級

要点

  • AI コーディングエージェント向けのカーネルレベルサンドボックス。macOS と Linux に対応。
  • .env ファイル、SSH 鍵、クラウド認証情報、Git フックなどのアクセスをデフォルトでブロック。
  • 環境変数をサニタイズし、npm ライフサイクルスクリプトをブロックしてサプライチェーン攻撃を防止。
  • ネットワークはデフォルトでポート 443 のみ許可、localhost へのアクセスはブロック。追加設定可能。

要点と分析は自動生成され、誤りを含む場合があります。原典をご確認ください。