кілька днів граюсь з https://github.com/always-further/nono

TLDR воно використовує можливості ядра по обмеженню процесів для того щоб запускати різні штуки, в першу чергу аі агенти типу клоду


З плюсів:

• працює дуже швидко
• з точки зору безпеки наче сандбокси у епла не дуже зламують
• більш заточено під задачу обмежити ніж devcontainers
• використовує локальні бінарі і версіі які на ноуті, не треба постійно оновлювати конфігурацію в контейнері
• інтеграція з 1пасс (що в комбінації з https://developer.1password.com/docs/environments взагалі робить секрети зручними)

З мінусів:
• нема можливості не дати читати конкретний файл
• нема аудиту, бо тула тільки-но розвивається

але мені в цілому дуже-дуже подобається