ИИ Инструменты разработчика
Clawk
Временные виртуальные машины Linux с ограниченным сетевым доступом для ИИ-агентов кодирования — дайте каждому агенту свою собственную машину вместо вашей.
Clawk
Что такое Clawk?
Clawk — это инструмент командной строки с открытым исходным кодом, который создает временные виртуальные машины Linux с ограниченным сетевым доступом для ИИ-агентов кодирования. Он позволяет агентам свободно работать в изолированной среде, сохраняя безопасность хост-машины.
Clawk — сравнение с аналогами
| Модель ценообразования | Бесплатно | Бесплатно | Индивидуальная цена | Бесплатно, Платно |
| Бесплатные кредиты | ||||
| Ключевые возможности |
|
|
|
|
| Плюсы |
|
|
|
|
| Минусы |
|
|
|
|
| Кому подходит |
|
|
|
|
Как использовать Clawk?
- 1cd ~/code/my-project
- 2clawk # загрузить песочницу для этой папки + подключить claude
- 3clawk run shell # войти в оболочку в той же песочнице
- 4clawk down # остановить ВМ (репозиторий + состояние агента сохраняются)
- 5clawk attach # вернуться позже — запускает, если остановлена, переподключает claude
- 6clawk destroy # удалить ВМ (история разговора сохраняется)
Clawk Ключевые возможности
- Временные виртуальные машины Linux для каждого проекта
- Белый список сети, применяемый ниже гостевой ОС
- Работает одной командой без Dockerfile или devcontainer
- Образ OCI в качестве корневой ФС (демон Docker не требуется)
- Пересылка ssh-agent для безопасных отправок в git
- Несколько песочниц на проект или задачу
- Неактивные ВМ автоматически освобождают память и приостанавливаются на диск
Clawk Сценарии использования
- Запуск ИИ-агентов кодирования (Claude Code, Codex и т.д.) в изолированной среде
- Тестирование ненадежного кода или пакетов без риска для хост-машины
- Настройка воспроизводимых сред проектов для каждого репозитория
- Управление задачами с несколькими репозиториями с coordinated ветками и PR
Clawk Цены и бесплатный доступ
Модель оплаты Clawk: Бесплатно.
Этот инструмент полностью бесплатный
Clawk Плюсы и минусы
Плюсы
- Сильная изоляция через границу гипервизора
- Белый список исходящего трафика предотвращает утечку данных
- Легко настраивать и удалять для каждого проекта
- Работает с любым образом OCI
- Не требует демона Docker на хост-машине
Минусы
- В настоящее время до версии 1.0 и могут быть критические изменения
- Работает только на macOS (Apple Silicon) и Linux (экспериментально)
- Не подходит для Windows или Intel Mac
- Требует Apple Virtualization.framework или KVM
Для чего лучше всего подходит Clawk?
- Разработчики, использующие ИИ-агенты кодирования, которым нужна сильная изоляция
- Команды, работающие над проектами с несколькими репозиториями
- Все, кто хочет предоставить ИИ-агентам полную автономию без риска для хост-машины