看了一下 Python Django 之父 Simon Willison 对于 Claude Cowork 的技术解析，这是我的一些发现，对于所有 Agent 开发者有很大帮助
d0r1an 1 天前 935 次点击Python Django 之父 Simon Willison 今天对 Claude 的 Cowork 做了一些逆向工程，发现里面跑了一个 micro-VM 的沙箱，并且用了一些 LXC 和 seccomp 技术做进一步安全
┌─────────────────────────────────────────────────────────┐ │ Host System │ │ ┌───────────────────────────────────────────────────┐ │ │ │ Bubblewrap Sandbox │ │ │ │ ┌─────────────────────────────────────────────┐ │ │ │ │ │ Ubuntu 22.04 VM │ │ │ │ │ │ ┌────────────────────────────────────────┐ │ │ │ │ │ │ │ Claude Code Agent │ │ │ │ │ │ │ │ - Opus 4.5 Model │ │ │ │ │ │ │ │ - Tool Access (Bash, Read, Write...) │ │ │ │ │ │ │ └────────────────────────────────────────┘ │ │ │ │ │ │ │ │ │ │ │ │ │ ┌─────────┐ ┌────┴────┐ ┌───────────┐ │ │ │ │ │ │ │ socat │ │ socat │ │ Session │ │ │ │ │ │ │ │ :3128 │ │ :1080 │ │ Storage │ │ │ │ │ │ │ └────┬────┘ └────┬────┘ └───────────┘ │ │ │ │ │ └───────┼─────────────┼───────────────────────┘ │ │ │ └──────────┼─────────────┼──────────────────────────┘ │ │ │ │ │ │ Unix Socket Unix Socket │ │ │ │ │ │ HTTP Proxy SOCKS Proxy │ └─────────────────────────────────────────────────────────┘ 这个和我之前发的几篇文章，技术路线上基本一致，实现也很类似：
所以我还是在推一下 BoxLite，给各位一个开源的，类似 Claude Cowork 的安全沙箱方案，我们的技术架构基本一致，安全策略基本一致，当然，BoxLite 还有进一步打磨的空间
https://github.com/boxlite-ai/boxlite
Reference:
目前尚无回复
Select Language