“bubblewrap” 相关开源项目

一个轻量的 CLI 和库，在操作系统层面限制任意进程的文件系统与网络访问，无需容器。

为 Claude Code 等 AI 编程代理提供沙箱隔离，在原生沙箱或 Docker 中免确认运行，保护本机文件安全。