AI 개발자 도구
Clawk
AI 코딩 에이전트를 위한 일회용 네트워크 제한 Linux VM — 각 에이전트에 개별 기기를 제공합니다.
Clawk
Clawk란?
Clawk는 AI 코딩 에이전트를 위해 일회용 네트워크 제한 Linux VM을 생성하는 오픈소스 CLI 도구입니다. 에이전트가 격리된 환경 내에서 자유롭게 작업하면서 호스트 시스템을 안전하게 보호합니다.
Clawk vs 유사 도구
| 가격 모델 | 무료 | 무료 | 맞춤형 요금제 | 무료, 유료 |
| 무료 크레딧 | ||||
| 주요 기능 |
|
|
|
|
| 장점 |
|
|
|
|
| 단점 |
|
|
|
|
| 추천 대상 |
|
|
|
|
Clawk 사용 방법
- 1cd ~/code/my-project
- 2clawk # 이 디렉토리에 sandbox 부팅 + claude 연결
- 3clawk run shell # 동일 sandbox 내에서 쉘 실행
- 4clawk down # VM 중단 (repo + 에이전트 상태는 유지)
- 5clawk attach # 다시 접속 — 중단 시 부팅 후 claude 재연결
- 6clawk destroy # VM 제거 (대화 기록은 유지)
Clawk 주요 기능
- 프로젝트별 일회용 Linux VM
- 네트워크 허용 목록을 게스트 아래에서 강제 적용
- Dockerfile이나 devcontainer 없이 한 명령어로 작동
- OCI 이미지를 rootfs로 사용 (Docker 데몬 불필요)
- 안전한 git 푸시를 위한 ssh-agent 전달
- 프로젝트 또는 티켓당 여러 sandbox
- 유휴 VM 자동 메모리 해제 및 디스크 일시 중단
Clawk 사용 사례
- AI 코딩 에이전트(Claude Code, Codex 등)를 격리된 환경에서 실행
- 호스트에 위험 없이 신뢰할 수 없는 코드나 패키지 테스트
- 저장소별로 재현 가능한 프로젝트 환경 설정
- 조정된 브랜치와 PR로 다중 레포 티켓 관리
Clawk 가격 및 무료 크레딧
Clawk의 가격 모델은 무료입니다.
Clawk 장점과 단점
장점
- 하이퍼바이저 경계를 통한 강력한 격리
- 네트워크 아웃바운드 허용 목록으로 데이터 유출 방지
- 프로젝트별로 설정 및 해체가 쉬움
- 모든 OCI 이미지와 호환
- 호스트에 Docker 데몬 불필요
단점
- 현재 pre-1.0이며 변경 사항이 있을 수 있음
- macOS(Apple Silicon) 및 Linux(실험적)에서만 작동
- Windows 또는 Intel Mac에서는 사용 불가
- Apple Virtualization.framework 또는 KVM 필요
Clawk은 어떤 용도에 가장 적합한가요?
- 강력한 격리가 필요한 AI 코딩 에이전트를 사용하는 개발자
- 여러 저장소를 사용하는 프로젝트 팀
- 호스트에 위험 없이 AI 에이전트에게 완전한 자율성을 부여하려는 사용자