Sandbox-bwrap-Nix：面向AI代理和實驗的輕量級沙箱
一個結合 bubblewrap 和 Nix 的最小化沙箱，無需守護進程、無需鏡像拉取、無需 root 權限，即可在不到一秒內為 AI 代理和實驗提供隔離環境。
如果你在本地運行 AI 編程工具，一定擔心代理誤操作導致文件丟失。傳統容器如 Docker 和 Podman 需要守護進程、鏡像管理和 root 權限，啓動慢且重量級。sandbox-bwrap-nix 提供了一個更簡單的解決方案。
sandbox-bwrap-nix 是一個極簡沙箱，結合 bubblewrap 和 Nix，為命令運行、AI 代理和實驗提供隔離環境。它能在不到一秒內啓動，無需守護進程、鏡像拉取或 root 權限。只需運行一個腳本，即可進入一個乾淨、隔離的 shell。它適用於任何安裝了 bubblewrap 並啓用 flake 的 Nix Linux 機器。
工作原理很簡單：項目由一個 shell 腳本調用 bwrap，掛載宿主機的 /nix/store 為只讀，為沙箱創建獨立的 /tmp、/home 和進程命名空間。宿主文件系統對沙箱不可見。然後腳本在沙箱內運行 nix develop，激活包含 git、bun、uv、gnumake 和 opencode 等工具的開發 shell。
適用場景包括：運行 AI 編程代理（如 OpenCode），代理可以操作代碼庫但無法訪問真實主目錄；實驗 Nix 特性，不會污染宿主機環境；運行不可信腳本，沙箱有網絡訪問但無法觸碰宿主文件。
隔離分為三層：目錄隔離（僅暴露指定路徑，主目錄被替換為可重置的 sandbox-home）；進程隔離（使用獨立 PID 命名空間，防止代理干擾其他進程）；環境隔離（啓動時清空環境變量，從零建立乾淨環境）。
不過，它不是完整的容器，沒有鏡像管理、層緩存或註冊表，共享宿主網絡和內核。它比 Docker 更輕量，但僅限 Linux 且需要 Nix。
使用方法：克隆倉庫並運行 start-sandbox.sh。可以設置別名便於調用。進入沙箱後，可以像普通用户一樣安裝 Nix 包，運行 opencode，編輯文件。所有操作都不會影響真實系統。
sandbox-home 預配置了 .bashrc（帶 git 分支提示和別名）、nix.conf（啓用 flake）以及 opencode 配置。開發 shell 包含 nix、git、bun、uv、opencode、gnumake、micro、less 和 bashInteractive。可通過編輯 flake.nix 添加更多工具。
與普通 nix develop 相比，sandbox-bwrap-nix 限制了代理對文件系統的訪問。與 Docker 相比，它更簡單快速，但可移植性較差。項目結構小巧：start-sandbox.sh、flake.nix、flake.lock 和 sandbox-home 目錄。
sandbox-bwrap-nix 解決了特定問題，為 AI 編碼代理、Nix 實驗或臨時環境提供了一個快速、封閉、不礙事的方案。