KI Entwicklertools
Clawk
Wegwerfbare, netzwerkbeschränkte Linux-VMs für KI-Codierungsagenten – geben Sie jedem Agenten seine eigene Maschine statt Ihrer.
Clawk
Was ist Clawk?
Clawk ist ein Open-Source-CLI-Tool, das wegwerfbare, netzwerkbeschränkte Linux-VMs für KI-Codierungsagenten erstellt. Es ermöglicht Agenten, in einer isolierten Umgebung frei zu arbeiten, während die Hostmaschine sicher bleibt.
Clawk vs Ähnliche Tools
| Preismodell | Kostenlos | Kostenlos | Individuelle Preise | Kostenlos, Kostenpflichtig |
| Gratis-Credits | ||||
| Wichtige Funktionen |
|
|
|
|
| Vorteile |
|
|
|
|
| Nachteile |
|
|
|
|
| Geeignet für |
|
|
|
|
So nutzt du Clawk?
- 1cd ~/code/my-project
- 2clawk # Booten Sie eine Sandbox für dieses Verzeichnis + Claude anhängen
- 3clawk run shell # In eine Shell in derselben Sandbox wechseln
- 4clawk down # VM stoppen (Repo + Agent-Status bleiben erhalten)
- 5clawk attach # Später zurückkehren – startet falls gestoppt, hängt Claude wieder an
- 6clawk destroy # VM entfernen (Konversationsverlauf bleibt erhalten)
Clawk Wichtige Funktionen
- Wegwerfbare Linux-VMs pro Projekt
- Netzwerk-Whitelist unterhalb des Gasts erzwungen
- Funktioniert mit einem Befehl ohne Dockerfile oder Devcontainer
- OCI-Image als rootfs (kein Docker-Daemon erforderlich)
- ssh-agent-Weiterleitung für sichere Git-Pushes
- Mehrere Sandboxes pro Projekt oder Ticket
- Idle-VMs geben automatisch Speicher frei und werden auf Festplatte ausgelagert
Clawk Anwendungsfälle
- Ausführen von KI-Codierungsagenten (Claude Code, Codex usw.) in einer isolierten Umgebung
- Testen von nicht vertrauenswürdigem Code oder Paketen ohne Risiko für den Host
- Einrichten reproduzierbarer Projektumgebungen pro Repository
- Verwalten von Multi-Repo-Tickets mit koordinierten Branches und PRs
Clawk Preise und Gratis-Credits
Clawk arbeitet mit dem Modell Kostenlos.
Clawk Vorteile und Nachteile
Vorteile
- Starke Isolierung durch Hypervisor-Grenze
- Netzwerk-Ausgangs-Whitelist verhindert Datenexfiltration
- Einfach pro Projekt einzurichten und abzubauen
- Funktioniert mit jedem OCI-Image
- Kein Docker-Daemon auf dem Host erforderlich
Nachteile
- Derzeit pre-1.0 und kann breaking changes enthalten
- Funktioniert nur unter macOS (Apple Silicon) und Linux (experimentell)
- Nicht geeignet für Windows oder Intel-Macs
- Erfordert Apple Virtualization.framework oder KVM
Wofür eignet sich Clawk am besten?
- Entwickler, die KI-Codierungsagenten verwenden und eine starke Isolierung benötigen
- Teams, die an Projekten mit mehreren Repositorys arbeiten
- Jeder, der KI-Agenten volle Autonomie geben möchte, ohne Risiko für den Host