SuperHQ: Führe KI-Codierungsagenten in isolierten MicroVM-Sandboxen aus

SuperHQ ist eine quelloffene (AGPL v3) sandboxed Orchestrierungsplattform für KI-Coding-Agenten, entwickelt mit Rust und Zeds GPU-beschleunigtem UI-Framework (GPUI). Anstatt Claude Code, OpenAI Codex oder Pi direkt auf Ihrem Host-Rechner auszuführen, erhält jeder Agent seine eigene isolierte MicroVM mit einer vollständigen Debian-Umgebung. Das Host-Dateisystem wird nie verändert – Schreibvorgänge gehen in einen tmpfs-Overlay, und Sie überprüfen Änderungen über ein einheitliches Diff-Panel, bevor Sie sie akzeptieren oder verwerfen.

Hauptfunktionen

• Isolierte Arbeitsbereiche – jeder Arbeitsbereich läuft in einer eigenen VM mit unabhängigem Dateisystem, Netzwerk und Ressourcenlimits.
• Unterstützung mehrerer Agenten – führen Sie Claude Code, OpenAI Codex und Pi gleichzeitig in separaten Sandboxes aus.
• Auth-Gateway – ein Reverse-Proxy auf dem Host injiziert API-Anmeldedaten in ausgehende Anfragen, ohne Tokens gegenüber der Sandbox preiszugeben. Für Codex mit OAuth übernimmt das Gateway die Token-Erneuerung und leitet authentifizierte Anfragen an chatgpt.com/backend-api/codex weiter, wodurch ChatGPT Plus/Pro-Abonnements unterstützt werden.
• Port-Verwaltung – leiten Sie Sandbox-Ports an den Host weiter oder machen Sie Host-Ports für Sandboxes zugänglich.
• Überprüfungs-Panel – sehen Sie Dateiänderungen von Agenten mit einer einheitlichen Diff-Ansicht (umschaltbar mit Cmd+B).
• Fernzugriff – remote.superhq.ai fungiert als Fernsteuerung und ermöglicht den Zugriff auf Arbeitsbereiche und Agenten von überall.

Installation

brew tap superhq-ai/tap && brew install --cask superhq

Oder laden Sie die neueste .dmg von der Releases-Seite herunter. Hinweis: macOS Gatekeeper wird sie beim ersten Start blockieren, da die App nicht notarisiert ist – öffnen Sie Systemeinstellungen > Datenschutz & Sicherheit, scrollen Sie nach unten und klicken Sie auf 'Trotzdem öffnen'.

Anforderungen: macOS 14+ (Apple Silicon), ~500 MB Festplattenspeicher für die Shuru-Laufzeit (wird beim ersten Start heruntergeladen).

Unterstützte Agenten und Authentifizierung

Agent	Authentifizierung	Anmerkungen
Claude Code	Anthropic API-Schlüssel	Wird automatisch über npm installiert
OpenAI Codex	OpenAI API-Schlüssel, OpenRouter API-Schlüssel oder ChatGPT Plus/Pro (OAuth)	Wenn OPENROUTER_API_KEY gesetzt ist, wird Codex über OpenRouter geleitet
Pi	Anthropic- und/oder OpenAI API-Schlüssel (oder ChatGPT Plus/Pro via OAuth)	Mindestens ein Anbieter erforderlich; OpenAI-Modelle werden über das Auth-Gateway geleitet

Sicherheitsmodell

Agenten laufen in sandboxed VMs und sehen nie Ihre echten API-Schlüssel. Das Auth-Gateway – ein Reverse-Proxy auf dem Host – injiziert Anmeldedaten in ausgehende API-Anfragen, ohne sie gegenüber der Sandbox preiszugeben. Arbeitsbereichskonfiguration und Geheimnisse werden in SQLite mit AES-256-GCM-Verschlüsselung gespeichert. Projektverzeichnisse werden schreibgeschützt eingebunden; Agentenschreibvorgänge gehen in einen tmpfs-Overlay, der zerstört wird, wenn die VM abgebaut wird.

Tastaturkürzel

• Arbeitsbereiche: Cmd+N neu, Cmd+1..9 wechseln, Ctrl+Cmd+] nächster, Ctrl+Cmd+[ vorheriger
• Tabs: Cmd+T neuer Agent-Tab, Cmd+W schließen, Ctrl+1..9 wechseln, Cmd+Shift+] nächster
• App: Cmd+, Einstellungen, Cmd+B Überprüfungs-Panel umschalten, Cmd+Shift+P Ports

Aus dem Quellcode erstellen

Klonen Sie das shuru SDK als benachbarten Ordner, dann:

git clone https://github.com/superhq-ai/shuru.git ../shuru
cargo build --release
# Als macOS-App paketieren:
./scripts/package.sh
# Ausgabe: target/SuperHQ-<Version>.dmg

Hinweis: Dies ist eine frühe Alpha-Software (v0.4.4, Stand 23. April 2026). Erwarten Sie raue Kanten und bahnbrechende Änderungen – nicht produktionsreif.