Больше не нужно параноидально подтверждать каждое действие нейронки — теперь агент заперт внутри микровиртуалки с доступом только к папке проекта. Внутри такой среды ИИ может сам ставить пакеты, менять системные конфиги и даже собирать свои Docker-контейнеры, не имея при этом никакого доступа к вашей основной ОС или основному демону.
Если агент «сойдет с ума» (а он сойдёт 😂) и что-то сломает, песочница удаляется за секунду, возвращая вам чистый дев-стенд без следов хаоса.
Запираем всех внутри синего кита по одной команде:
docker sandbox run claude ~/my-project