Gestionnaire de bac à sable IA : Bac à sable basé sur LXC pour Codex avec passage GPU et utilisation informatique sur Linux sans tête

Un développeur frustré par la sandbox par défaut de Codex a créé ai-sandbox-manager, un framework de sandbox basé sur LXC qui donne aux agents IA (Codex) un accès sudo complet et un passage GPU tout en les isolant du système d'exploitation hôte. Le projet est une preuve de concept, testé sur le DGX Spark (l'architecture unifiée de NVIDIA où le passage GPU vers les machines virtuelles est problématique), mais avec des modifications minimes, il devrait fonctionner sur macOS ou Windows WSL.

Fonctionnalités clés

• Conteneurs LXC au lieu de machines virtuelles complètes – plusieurs instances peuvent partager un GPU, permettant des exécutions d'agents en parallèle (par exemple, entraîner de petits modèles pour différentes fonctionnalités de manière autonome).
• Passage GPU fonctionne même sur DGX Spark, où le passage GPU traditionnel par machine virtuelle n'est pas possible.
• Environnement persistant – configurez une fois (installez des logiciels, connectez-vous à des comptes, copiez des fichiers .env), enregistrez comme modèle, puis créez des copies à la demande.
• Utilisation de l'ordinateur sur Linux sans tête via CUA (qui manque normalement de support de bureau Linux).
• Accès sudo pour l'agent – installez des paquets, exécutez des commandes, testez des conteneurs Docker – sans risquer l'hôte.
• Hook de prévention de push git – empêche l'agent de forcer le push ou de réécrire l'historique (actuellement bloque tous les pushs ; une amélioration prévue pour ne bloquer que les force-push).
• Sessions multiples de navigation/développement parallèles – chaque agent a son propre bureau, visible via une interface de bureau.

Comment ça marche

L'idée centrale : configurer un environnement de type machine virtuelle comme conteneur LXC, le configurer avec tout ce dont l'agent a besoin, enregistrer l'image comme modèle, puis le cloner pour chaque session d'agent. Cette approche évite les limitations de partage de ressources des vraies machines virtuelles tout en offrant un fort isolement.

Démarrage rapide

Clonez le dépôt depuis GitHub et suivez les instructions de configuration dans le README. Le framework est conçu pour Linux sans tête, en particulier le DGX Spark, mais il est adaptable à d'autres systèmes hôtes.

À qui s'adresse-t-il

Les développeurs utilisant Codex (ou des agents IA de codage similaires) qui veulent une sandbox sûre et reproductible avec accès GPU et contrôle complet du système pour l'agent, sans risquer le système d'exploitation hôte.