Sandbox your local AI agents so they can read/write only what they need
Agent Safehouse 是一款专为 macOS 设计的安全工具,旨在通过沙箱技术限制本地 AI 编码代理的访问权限。该项目基于“最小权限”原则,确保 AI 代理仅能读写其完成任务所需的必要文件与资源,从而有效降低潜在的安全风险。
通过 sandbox-exec 实现对 AI 代理进程的严格隔离与控制。
采用拒绝优先的策略,默认阻止对敏感目录的读写访问。
支持使用可组合的策略配置文件,为常见的编码代理提供定制化安全方案。
具备自动化的路径解析功能,能够处理 macOS 系统中的符号链接与特定路径依赖。
提供实用的默认设置,在保障安全性的同时不影响开发者的日常工作流。
适用于重视数据安全的开发者,以及在使用 Claude Code 等各类本地 AI 编码代理时,希望防止 AI 意外访问或误操作核心敏感文件的用户。