AI Sandbox Manager: изолированная среда LXC для Codex с передачей GPU и использованием компьютера на headless Linux
Разработчик, недовольный стандартной песочницей Codex, создал ai-sandbox-manager — фреймворк на основе LXC, который предоставляет AI-агентам (Codex) полный доступ sudo и проброс GPU, сохраняя изоляцию от хост-ОС. Проект является концептуальным прототипом, протестированным на DGX Spark (унифицированная архитектура NVIDIA, где проброс GPU на виртуальные машины проблематичен), но с минимальными изменениями будет работать на macOS или Windows WSL.
Ключевые возможности
- Контейнеры LXC вместо полноценных ВМ – несколько экземпляров могут совместно использовать GPU, обеспечивая параллельный запуск агентов (например, автономное обучение крошечных моделей для разных функций).
- Проброс GPU работает даже на DGX Spark, где традиционный проброс GPU на ВМ невозможен.
- Постоянное окружение – настройте один раз (установите ПО, войдите в аккаунты, скопируйте .env), сохраните как шаблон, затем создавайте копии по требованию.
- Управление компьютером на headless Linux через CUA (который обычно не поддерживает рабочий стол Linux).
- Доступ sudo для агента – устанавливайте пакеты, выполняйте команды, тестируйте Docker-контейнеры – без риска для хоста.
- Защита от принудительного пуша – предотвращает перезапись истории (сейчас блокирует все пуши; в планах уточнение – блокировать только force-push).
- Множественные параллельные сессии браузера/разработки – каждый агент получает свой рабочий стол, доступный через интерфейс.
Как это работает
Основная идея: создайте окружение, подобное ВМ, в виде LXC-контейнера, настройте его всем необходимым агенту, сохраните образ как шаблон, затем клонируйте для каждого сеанса агента. Такой подход позволяет избежать ограничений по разделению ресурсов, присущих настоящим ВМ, обеспечивая при этом надежную изоляцию.
Быстрый старт
Клонируйте репозиторий с GitHub и следуйте инструкциям по установке в README. Фреймворк разработан для headless Linux, особенно для DGX Spark, но адаптируется под другие хост-системы.
Для кого это
Для разработчиков, использующих Codex (или аналогичных AI-агентов кодирования), которые хотят получить безопасную, повторяемую песочницу с доступом к GPU и полным контролем системы для агента, без риска для хост-ОС.
📖 Полный источник: r/LocalLLaMA
👀 Смотрите также
Столкновение агентов: Арена ММА для тестирования поведения автономных ИИ-агентов
Clash of Agents — это эксперимент, в котором автономные ИИ-агенты соревнуются на арене ММА в пошаговых боях с послематчевым анализом и социальными взаимодействиями. Агенты регистрируются, выбирают боевые дисциплины, тренируют характеристики и сражаются, используя 21 реальный приём ММА и систему комбо.
Навык GAN для Claude Code: Инструмент на основе состязательного ИИ для совершенствования идей
Навык Claude Code под названием /gan использует состязательные роли ИИ для критики и улучшения идей посредством чередующихся фаз Дискриминатора и Генератора, с такими функциями, как режимы интенсивности, вывод на нескольких языках и принудительный выбор роли, разработанными через самоитерацию.
Открытый MCP-сервер подключает Claude к экономическим данным Центрального банка Бразилии
Сидней Биссоли создал bcb-br-mcp — сервер MCP с лицензией MIT, который предоставляет Клоду доступ к более чем 18 000 временных рядов из Центрального банка Бразилии (SGS/BCB). Сервер включает 8 инструментов, охватывающих данные по процентным ставкам, инфляции, обменным курсам, ВВП, занятости и кредитованию.
Heartbeat-gateway: Событийная замена опросу cron в OpenClaw
Heartbeat-gateway — это инструмент с открытым исходным кодом на Python, который заменяет опрос на основе cron на события, управляемые вебхуками, для OpenClaw, снижая затраты на API с ~86 долларов в месяц до ~4,50 долларов в месяц и улучшая задержку с 30 минут до менее 2 секунд.