Изолированная среда для ИИ-агентов с code-on-incus

💻 Изолированная среда для ИИ-агентов с code-on-incus

Выпущен проект code-on-incus (COI), который предоставляет каждому ИИ-агенту собственную изолированную среду на базе контейнеров Incus. Это дает агентам полный доступ к root, Docker и systemd, сохраняя при этом безопасность хост-системы благодаря защите на уровне ядра через nftables.

🌍 Решает проблему безопасности при использовании автономных ИИ-агентов с широкими правами доступа, предлагая надежную изоляцию вместо простых песочниц.

👤 Позволяет безопасно запускать ИИ-инструменты, такие как Claude Code или OpenCode, с полным доступом к терминалу и Docker, не рискуя безопасностью основной ОС.

Источник 1: https://github.com/mensfeld/code-on-incus