Communitygithub.com

rafal-k/clavinculis

Linux에서 bubblewrap(bwrap)을 사용하여 Claude Code와 OpenCode를 샌드박스로 감싸고, OS 수준에서 저장소 전용 파일 시스템 접근을 강제합니다.

clavinculis란 무엇인가요?

rafal-k/clavinculis는 Linux 환경에서 Claude Code와 OpenCode용 샌드박스 래퍼입니다. 이 도구는 bubblewrap(bwrap)을 활용하여 AI 코딩 에이전트의 파일 시스템 접근을 현재 저장소로만 제한함으로써, 실수로 시스템 파일이나 다른 프로젝트에 접근하는 것을 방지합니다. 사용자는 단순히 `claude` 명령 대신 `clavinculis` 명령을 실행하면 되며, 기존 워크플로우를 거의 변경하지 않고 보안을 강화할 수 있습니다. 주로 Claude Code와 OpenCode를 지원하며, 개발 환경의 보안을 중요시하는 개발자에게 유용합니다. 작동 방식은 bwrap을 통해 경량 컨테이너를 생성하여 에이전트 프로세스를 격리하고, 호스트 시스템의 나머지 부분에 대한 접근을 차단합니다.

지원 대상✓Claude Code~Codex CLI~Cursor✓OpenCode
npx skills add rafal-k/clavinculis

즐겨 사용하는 AI에게 물어보기

이 에이전트 스킬이 미리 로드된 새 채팅을 엽니다.

문서

clavinculis은(는) 무엇을 하나요?

Linux에서 bubblewrap(bwrap)을 사용하여 Claude Code와 OpenCode를 샌드박스로 감싸고, OS 수준에서 저장소 전용 파일 시스템 접근을 강제합니다.

관련 스킬