Community生产力与协作github.com

navikt/cplt

AI 编码代理的沙盒封装器。在内核级沙盒中运行 GitHub Copilot CLI、OpenCode、Google Gemini CLI、Pi 或普通 shell,使代理能够处理您的项目但无法访问您的机密信息。

cplt 是什么?

navikt/cplt 是一个专门为 AI 编码代理设计的沙盒封装工具,旨在解决在代理开发过程中机密数据泄露的安全问题。它通过内核级隔离(如 seccomp 和 Linux 命名空间)将代理与主机环境隔离,以限制代理只能访问项目文件夹,同时阻止访问 SSH 密钥、环境变量等敏感内容。该工具支持多种 AI 代理类型,包括 GitHub Copilot CLI、OpenCode、Google Gemini CLI、Pi 以及普通 shell 环境,并可作为 Cursor、Codex 等支持自定义命令的平台的直接替代方案。使用时只需将代理的命令前缀替换为 `cplt`,即可自动创建安全的底层容器,确保代理在受限环境中运行。该工具依赖于 Docker 或 Podman 等容器运行时,且支持通过安装快捷方式实现一键启动,部署简便。

兼容平台~Claude Code~Codex CLI~Cursor✓Gemini CLI✓OpenCode
npx skills add navikt/cplt

Installed? Explore more 生产力与协作 skills: steipete/gemini, steipete/gh-issues, steipete/skill-creator · View all 6 →

在你喜欢的 AI 中提问

打开一个已预加载此 Agent Skill 的新对话。

文档

cplt 是做什么的?

AI 编码代理的沙盒封装器。在内核级沙盒中运行 GitHub Copilot CLI、OpenCode、Google Gemini CLI、Pi 或普通 shell,使代理能够处理您的项目但无法访问您的机密信息。

相关技能