Gerente de Sandbox de IA: Sandbox Baseado em LXC para Codex com Passagem de GPU e Uso de Computador em Linux Sem Cabeça

Um desenvolvedor frustrado com o sandbox padrão do Codex criou o ai-sandbox-manager, um framework de sandbox baseado em LXC que dá aos agentes de IA (Codex) acesso sudo completo e passagem de GPU, mantendo-os isolados do sistema operacional host. O projeto é uma prova de conceito, testada no DGX Spark (arquitetura unificada da NVIDIA onde a passagem de GPU para VMs é problemática), mas com modificações mínimas deve funcionar no macOS ou Windows WSL.

Principais Funcionalidades

• Contêineres LXC em vez de VMs completas – múltiplas instâncias podem compartilhar uma GPU, permitindo execuções paralelas de agentes (por exemplo, treinar modelos pequenos para diferentes recursos de forma autônoma).
• Passagem de GPU funciona mesmo no DGX Spark, onde a passagem de GPU tradicional para VMs não é possível.
• Ambiente persistente – configure uma vez (instale software, faça login em contas, copie arquivos .env), salve como modelo e depois crie cópias sob demanda.
• Uso de computador em Linux sem head via CUA (que normalmente não tem suporte a desktop Linux).
• Acesso sudo para o agente – instale pacotes, execute comandos, teste contêineres Docker – sem arriscar o host.
• Hook de prevenção de push Git – impede que o agente force push ou reescreva o histórico (atualmente bloqueia todos os pushes; planejado refinar para bloquear apenas force-pushes).
• Múltiplas sessões de navegador/desenvolvimento paralelas – cada agente tem seu próprio desktop, visível através de uma interface de desktop.

Como Funciona

A ideia central: configure um ambiente semelhante a uma VM como um contêiner LXC, configure-o com tudo que o agente precisa, salve a imagem como modelo e depois clone para cada sessão de agente. Essa abordagem evita as limitações de compartilhamento de recursos das VMs reais, enquanto ainda fornece um forte isolamento.

Início Rápido

Clone o repositório do GitHub e siga as instruções de configuração no README. O framework foi projetado para Linux sem head, particularmente o DGX Spark, mas é adaptável a outros sistemas host.

Para Quem é

Desenvolvedores que executam o Codex (ou agentes de IA de codificação semelhantes) que desejam um sandbox seguro e repetível com acesso à GPU e controle total do sistema para o agente, sem arriscar o sistema operacional host.