Show HN：Code Airlock——在一次性微虛擬機中運行Claude Code和Codex

Code Airlock是一個圍繞Docker Sandboxes構建的輕量級工具，旨在讓開發者更安全、更高效地使用AI編碼代理（如Claude Code、Codex、OpenCode等）。其核心思想是將代理運行在一次性微虛擬機中，從而在賦予代理更大自主權的同時，確保主機系統的安全。

傳統上，為了防止代理誤操作，開發者往往需要嚴格限制每個命令的執行權限，但這也會降低代理的效率。Code Airlock將安全邊界下移到運行環境層面：代理在微虛擬機內可以自由安裝包、運行測試、查看日誌等，而主機倉庫則保持只讀狀態。代理的所有更改都會以常規git提交的形式返回，供開發者審查後合併。

與直接使用Docker Sandboxes相比，Code Airlock提供了針對編碼代理工作流的優化。它默認啓用了克隆模式，為每個倉庫提供穩定的沙箱命名，並支持一鍵啓動代理。此外，它還提供了獲取（fetch）、差異比較（diff）、審查（review）和合並（merge）等命令，方便開發者管理代理的工作成果。

安裝Code Airlock需要先安裝Docker Sandboxes。可以通過npm或Homebrew進行安裝，也可以使用獨立的shell安裝腳本。安裝後，通過簡單的命令即可啓動沙箱並運行代理：

code-airlock run "為用户端點添加分頁功能並運行測試" code-airlock diff code-airlock merge

對於遠程服務器運行，Code Airlock支持tmux會話，允許代理在SSH斷開後繼續工作。此外，它還支持通過配置文件限制網絡訪問，只允許代理訪問模型API和包註冊表。

Code Airlock還提供了配置播種功能，允許將用户級的自定義設置（如自定義命令、技能、子代理等）複製到沙箱中，這些設置默認不會通過克隆模式傳遞。通過--seed-config選項，可以在代理啓動前複製這些配置，使得代理能夠使用個人化的工具和指令。

總的來説，Code Airlock為AI編碼代理提供了一個安全、可重複的工作流程，既發揮了代理的自主能力，又保障了代碼倉庫的安全。它的設計理念是將安全邊界置於代理之下，而不是僅僅依賴代理內部的策略規則。這使得開發者可以在不犧牲安全性的前提下，充分利用代理的自動化能力。