AIエージェント向け軽量サンドボックスツール

sandbox-bwrap-nixはAIコーディングエージェントを使用する開発者の実践的な問題に対応している——エージェントが重要なファイルや設定ディレクトリに対してrm -rfのような破壊的コマンドを実行するという恐怖感だ。DockerやPodmanのようなコンテナは隔離を提供するが、デーモン、イメージ管理、レイヤーキャッシング、root权限またはsudoの必要性といったオーバーヘッドを伴う。本プロジェクトはより狭く軽量なアプローチを採り、既存のLinuxツール2つを組み合わせている：bubblewrap（最小限の権限削除サンドボックス）とNix（プロジェクトは利用者が既に持っていることを想定している）。その結果、意味のある安全性（隔離されたファイルシステム、独立したプロセス名前空間、消去された環境変数）を完全なコンテナ化の運用上の複雑さなしに提供するツールが実現した。

設計上のトレードオフは明確である：sandbox-bwrap-nixは可搬性（Linuxとbubblewrapのみ）と一部のコンテナ機能（イメージキャッシング、独立したOSカーネルなし）と引き換えに、シンプルさ、速度、Nixを既に使用している開発者にとって自然な適合性を実現している。隔離モデル——Nixストアを読み取り専用でマウント、ホームディレクトリを使い捨てのsandbox-homeフォルダで置き換え、新規/tmpを使用する——によって、AIエージェントは依然として有効（パッケージのインストール、ファイル編集、コマンド実行が可能）だが、いかなる損害や残存する変更もサンドボックス内に留まり、sandbox-homeフォルダをリセットして消去できる。