Outils de Développement IA
Clawk
Machines virtuelles Linux jetables et restreintes au réseau pour les agents de codage IA — donnez à chaque agent sa propre machine au lieu de la vôtre.
Clawk
Qu’est-ce que Clawk?
Clawk est un outil CLI open-source qui crée des machines virtuelles Linux jetables et restreintes au réseau pour les agents de codage IA. Il permet aux agents d'opérer librement dans un environnement isolé tout en gardant la machine hôte en sécurité.
Clawk vs Outils Similaires
| Modèle de Tarification | Gratuit | Gratuit | Tarification personnalisée | Gratuit, Payant |
| Crédits Gratuits | ||||
| Fonctionnalités clés |
|
|
|
|
| Avantages |
|
|
|
|
| Limites |
|
|
|
|
| Idéal pour |
|
|
|
|
Comment utiliser Clawk?
- 1cd ~/code/my-project
- 2clawk # démarrer un sandbox pour ce dossier + attacher claude
- 3clawk run shell # entrer dans un shell dans le même sandbox
- 4clawk down # arrêter la VM (état du dépôt + agent persistent)
- 5clawk attach # revenir plus tard — démarre si arrêté, rattache claude
- 6clawk destroy # supprimer la VM (l'historique de conversation est conservé)
Clawk Fonctionnalités clés
- Machines virtuelles Linux jetables par projet
- Liste blanche réseau appliquée sous l'invité
- Fonctionne en une commande sans Dockerfile ni devcontainer
- Image OCI comme rootfs (pas besoin de démon Docker)
- Transfert d'agent SSH pour des pushes git sécurisés
- Plusieurs sandbox par projet ou ticket
- Les VM inactives libèrent automatiquement la mémoire et se suspendent sur le disque
Clawk Cas d’usage
- Exécuter des agents de codage IA (Claude Code, Codex, etc.) dans un environnement isolé
- Tester du code ou des packages non fiables sans risque pour l'hôte
- Configurer des environnements de projet reproductibles par dépôt
- Gérer des tickets multi-dépôts avec des branches et PR coordonnées
Clawk Tarifs et crédits gratuits
Clawk fonctionne avec le modèle Gratuit.
Clawk Avantages et limites
Avantages
- Isolation forte via la frontière de l'hyperviseur
- Liste blanche réseau sortante empêche l'exfiltration de données
- Facile à configurer et à démonter par projet
- Fonctionne avec n'importe quelle image OCI
- Pas de démon Docker requis sur l'hôte
Limites
- Actuellement pré-1.0 et peut comporter des changements cassants
- Fonctionne uniquement sur macOS (Apple Silicon) et Linux (expérimental)
- Ne convient pas pour Windows ou les Mac Intel
- Nécessite Apple Virtualization.framework ou KVM
À quoi Clawk convient-il le mieux ?
- Développeurs utilisant des agents de codage IA qui ont besoin d'une isolation forte
- Équipes travaillant sur des projets avec plusieurs dépôts
- Toute personne souhaitant donner une autonomie totale aux agents IA sans risque pour l'hôte