Communitygithub.com

rafal-k/clavinculis

Wrapper de sandbox para Claude Code e OpenCode usando bubblewrap (bwrap) no Linux, com acesso ao sistema de arquivos limitado apenas ao repositório, imposto pelo sistema operacional.

O que é clavinculis?

O clavinculis é uma ferramenta que cria um ambiente de sandbox para agentes de IA como Claude Code e OpenCode no Linux, utilizando bubblewrap (bwrap) para restringir o acesso ao sistema de arquivos exclusivamente ao diretório do repositório. Isso garante que o agente não possa ler, modificar ou excluir arquivos fora do escopo do projeto, aumentando significativamente a segurança durante o desenvolvimento. A ferramenta funciona como um wrapper transparente, interceptando chamadas de sistema e aplicando políticas de isolamento sem exigir alterações no código do agente. É particularmente útil para equipes que desejam executar agentes de IA em ambientes de produção ou compartilhados, onde o risco de acesso não autorizado a dados sensíveis precisa ser minimizado.

Funciona com✓Claude Code~Codex CLI~Cursor✓OpenCode
npx skills add rafal-k/clavinculis

Perguntar na sua IA favorita

Abre um novo chat com esta habilidade de agente já pré-carregada.

Documentação

O que clavinculis faz?

Wrapper de sandbox para Claude Code e OpenCode usando bubblewrap (bwrap) no Linux, com acesso ao sistema de arquivos limitado apenas ao repositório, imposto pelo sistema operacional.

Habilidades Relacionadas