rafal-k/clavinculis

clavinculis とは？

このスキルは、Linux環境においてbubblewrap (bwrap) を用いてClaude CodeやOpenCodeの実行をサンドボックス化するラッパーです。OSによって強制されるリポジトリ専用のファイルシステムアクセスを提供し、AIエージェントが誤ってシステム全体に影響を及ぼすことを防ぎます。主にLinuxプラットフォームを対象としており、ファイルの読み書きやコマンド実行をホスト上の指定されたリポジトリディレクトリ内に制限します。セットアップはbwrapがインストールされていることを確認し、ラッパースクリプトを通じてエージェントを起動するだけで完了します。開発者はこのスキルを用いることで、AIエージェントの操作範囲を安全に限定し、セキュリティリスクを大幅に低減できます。