SuperHQ: Execute agentes de codificação de IA em sandboxes microVM isolados

SuperHQ é uma plataforma de orquestração sandboxed open source (AGPL v3) para agentes de codificação de IA, construída com Rust e o framework de interface gráfica acelerado por GPU (GPUI) do Zed. Em vez de executar Claude Code, OpenAI Codex ou Pi diretamente na sua máquina host, cada agente recebe sua própria microVM isolada com um ambiente Debian completo. O sistema de arquivos do host nunca é modificado — as gravações vão para um overlay tmpfs, e você revisa as alterações através de um painel de diff unificado antes de aceitá-las ou descartá-las.

Principais recursos

• Espaços de trabalho isolados — cada espaço de trabalho é executado em sua própria VM com sistema de arquivos, rede e limites de recursos independentes.
• Suporte a múltiplos agentes — execute Claude Code, OpenAI Codex e Pi lado a lado em sandboxes separadas.
• Gateway de autenticação — um proxy reverso no host injeta credenciais de API em requisições de saída sem expor tokens à sandbox. Para Codex com OAuth, o gateway gerencia a renovação de tokens e encaminha requisições autenticadas para chatgpt.com/backend-api/codex, permitindo assinaturas ChatGPT Plus/Pro.
• Gerenciamento de portas — encaminhe portas da sandbox para o host ou exponha portas do host para as sandboxes.
• Painel de revisão — veja as alterações de arquivos feitas pelos agentes com uma visão de diff unificada (alterne com Cmd+B).
• Acesso remoto — remote.superhq.ai atua como um controle remoto, permitindo acessar espaços de trabalho e agentes de qualquer lugar.

Instalação

brew tap superhq-ai/tap && brew install --cask superhq

Ou baixe o arquivo .dmg mais recente na página de Releases. Nota: O macOS Gatekeeper irá bloqueá-lo na primeira inicialização, pois o aplicativo não está notarizado — abra Ajustes do Sistema > Privacidade e Segurança, role para baixo e clique em 'Abrir mesmo assim'.

Requisitos: macOS 14+ (Apple Silicon), ~500 MB de espaço em disco para o runtime Shuru (baixado na primeira inicialização).

Agentes suportados e autenticação

Agente	Autenticação	Notas
Claude Code	Chave de API da Anthropic	Instalado automaticamente via npm
OpenAI Codex	Chave de API da OpenAI, chave de API do OpenRouter ou ChatGPT Plus/Pro (OAuth)	Se OPENROUTER_API_KEY estiver definida, Codex roteia via OpenRouter
Pi	Chave de API da Anthropic e/ou OpenAI (ou ChatGPT Plus/Pro via OAuth)	Pelo menos um provedor obrigatório; modelos da OpenAI roteados através do gateway de autenticação

Modelo de segurança

Agentes executam dentro de VMs em sandbox e nunca veem suas chaves de API reais. O gateway de autenticação — um proxy reverso no host — injeta credenciais em requisições de API de saída sem expô-las à sandbox. A configuração do espaço de trabalho e segredos são armazenados em SQLite com criptografia AES-256-GCM. Diretórios do projeto são montados como somente leitura; as gravações dos agentes vão para um overlay tmpfs que é destruído quando a VM é desmontada.

Atalhos de teclado

• Espaços de trabalho: Cmd+N novo, Cmd+1..9 alternar, Ctrl+Cmd+] próximo, Ctrl+Cmd+[ anterior
• Abas: Cmd+T nova aba de agente, Cmd+W fechar, Ctrl+1..9 alternar, Cmd+Shift+] próxima
• Aplicativo: Cmd+, configurações, Cmd+B alternar painel de revisão, Cmd+Shift+P portas

Compilação a partir do código fonte

Clone o shuru SDK como um diretório irmão, então:

git clone https://github.com/superhq-ai/shuru.git ../shuru
cargo build --release
# Empacotar como aplicativo macOS:
./scripts/package.sh
# Saída: target/SuperHQ-<version>.dmg

Nota: Este é um software alpha inicial (v0.4.4 em 23 de abril de 2026). Espere arestas ásperas e mudanças que quebram compatibilidade — não está pronto para produção.