sandboxd: 複数のClaude Codeエージェントを隔離コンテナで実行

Redditユーザーが、Claude Codeを複数のプロジェクトで実行すると、ポートの競合、ホットリロードの重複、git worktreeの操作などがすぐにカオスになることを発見しました。そこで彼は、各プロジェクトを独自の隔離コンテナでラップするオープンソース（MIT、セルフホスト）のツールsandboxdを作成しました。

主な詳細

1プロジェクト＝1コンテナ：独自のワークスペース、Claude Codeセッション、プレビューURLを持ちます。ポート3000の競合はありません。
並行エージェント：各コンテナが完全に隔離されているため、互いに干渉せずに実行できます。
Dockerコンテナ（VMではありません）：機能を制限し、読み取り専用ルートファイルシステム、リソース制限を適用。より強力な隔離のためにオプションでgVisorをサポート。
プレビューURL：Traefik経由でproject-id.preview.yourhostが正しいコンテナにルーティングされ、ポートを覚える必要がありません。
自動スリープ：アイドルコンテナは自動的に停止し、次のリクエストで起動します。ワークスペースはホスト上にあるため、スリープ後も状態は保持されます。
APIキーのセキュリティ：キーはコンテナに入りません。ローカルプロキシがリクエストにキーを注入し、資格情報を自律エージェントの手の届かないところに保ちます。
スタック：Go、SQLite、Docker、Traefik — Kubernetesや外部データベースは不要。
ワンライナーインストール：curl -fsSL https://sandboxd.io/install | bash