nikvdp/cco

Что это?

Ключевые возможности

• 01Автоматически выбирает sandbox-exec, bubblewrap или Docker в зависимости от доступных средств.
• 02В нативном режиме файловая система хоста доступна только для чтения, а каталоги проекта — для записи.
• 03В режиме Docker подключаются только явно указанные пути.
• 04Поддерживаются git worktree и доступ к учётным данным macOS Keychain.
• 05Есть флаги для сокрытия, подключения или запрета доступа к отдельным путям.
• 06Запускает Claude Code, Codex, OpenCode и другие CLI для AI-агентов одной командой.

Сценарии использования

• Запуск Claude Code с автоматическим подтверждением действий на ноутбуке без доступа к SSH-ключам и посторонним файлам домашнего каталога.
• Запуск тестов или сборок AI-агентом в изолированной среде.
• Запуск любой CLI-программы в песочнице с помощью параметра --command.
• Использование постоянного контейнера Docker, чтобы установленные инструменты сохранялись между сеансами.

Быстрый старт

1. 1

   Запустите официальный скрипт установки из README

2. 2

   Запустите cco в каталоге проекта вместо claude

   cco "write a hello world script"

Что важно знать

• !Встроенная песочница по умолчанию предоставляет доступ ко всей файловой системе хоста только для чтения. Для более строгой изоляции используйте --safe; эта функция экспериментальная.
• !Некоторые параметры, например --docker-socket, ослабляют или отключают изоляцию и помечены как экспериментальные.

В подборках

Темы

Частые вопросы

Что такое cco?

Обёртка для запуска Claude Code и других AI-агентов с автоматическим подтверждением действий в песочнице ОС или Docker, чтобы защитить компьютер. cco — это лёгкая обёртка командной строки, которая запускает Claude Code в песочнице: агент может работать без постоянных запросов разрешений, но при этом ограничен в доступе к компьютеру. Обёртка автоматически выбирает наиболее подходящий доступный механизм: sandbox-exec в macOS или bubblewrap в Linux, если они установлены, а в остальных случаях — Docker. В нативном режиме файловая система хоста по умолчанию доступна только для чтения, а в режиме Docker видны только явно подключённые пути.

cco можно использовать бесплатно? Какая у него лицензия?

cco распространяется с открытым исходным кодом под лицензией MIT. Перед использованием в коммерческих продуктах проверьте условия лицензии.

cco всё ещё поддерживается?

Активно поддерживается. Последний коммит в cco — 29 сент. 2026 г..

Для чего можно использовать cco?

Запуск Claude Code с автоматическим подтверждением действий на ноутбуке без доступа к SSH-ключам и посторонним файлам домашнего каталога. Запуск тестов или сборок AI-агентом в изолированной среде. Запуск любой CLI-программы в песочнице с помощью параметра --command. Использование постоянного контейнера Docker, чтобы установленные инструменты сохранялись между сеансами.

Как установить cco?

Запустите официальный скрипт установки из README Запустите cco в каталоге проекта вместо claude: cco "write a hello world script"

Где скачать cco?

Исходный код и инструкции по установке — на GitHub: https://github.com/nikvdp/cco