AI Sandbox Manager: изолированная среда LXC для Codex с передачей GPU и использованием компьютера на headless Linux
Разработчик, недовольный стандартной песочницей Codex, создал ai-sandbox-manager — фреймворк на основе LXC, который предоставляет AI-агентам (Codex) полный доступ sudo и проброс GPU, сохраняя изоляцию от хост-ОС. Проект является концептуальным прототипом, протестированным на DGX Spark (унифицированная архитектура NVIDIA, где проброс GPU на виртуальные машины проблематичен), но с минимальными изменениями будет работать на macOS или Windows WSL.
Ключевые возможности
- Контейнеры LXC вместо полноценных ВМ – несколько экземпляров могут совместно использовать GPU, обеспечивая параллельный запуск агентов (например, автономное обучение крошечных моделей для разных функций).
- Проброс GPU работает даже на DGX Spark, где традиционный проброс GPU на ВМ невозможен.
- Постоянное окружение – настройте один раз (установите ПО, войдите в аккаунты, скопируйте .env), сохраните как шаблон, затем создавайте копии по требованию.
- Управление компьютером на headless Linux через CUA (который обычно не поддерживает рабочий стол Linux).
- Доступ sudo для агента – устанавливайте пакеты, выполняйте команды, тестируйте Docker-контейнеры – без риска для хоста.
- Защита от принудительного пуша – предотвращает перезапись истории (сейчас блокирует все пуши; в планах уточнение – блокировать только force-push).
- Множественные параллельные сессии браузера/разработки – каждый агент получает свой рабочий стол, доступный через интерфейс.
Как это работает
Основная идея: создайте окружение, подобное ВМ, в виде LXC-контейнера, настройте его всем необходимым агенту, сохраните образ как шаблон, затем клонируйте для каждого сеанса агента. Такой подход позволяет избежать ограничений по разделению ресурсов, присущих настоящим ВМ, обеспечивая при этом надежную изоляцию.
Быстрый старт
Клонируйте репозиторий с GitHub и следуйте инструкциям по установке в README. Фреймворк разработан для headless Linux, особенно для DGX Spark, но адаптируется под другие хост-системы.
Для кого это
Для разработчиков, использующих Codex (или аналогичных AI-агентов кодирования), которые хотят получить безопасную, повторяемую песочницу с доступом к GPU и полным контролем системы для агента, без риска для хост-ОС.
📖 Полный источник: r/LocalLLaMA
👀 Смотрите также
Testreel: Программная генерация демонстрационных видео с помощью Claude Code
Testreel — это npm-пакет, который создаёт профессиональные демонстрационные видео продуктов из JSON, YAML или описаний взаимодействий Playwright. Он генерирует видео в форматах webm/mp4/gif с наложениями курсора, анимацией кликов и градиентными фонами.
InsForge: Самостоятельно размещаемый бэкенд на Postgres с интеграцией MCP для AI-агентов программирования
InsForge — это открытая, саморазмещаемая бэкенд-альтернатива Supabase, которая подключается к Claude Code через MCP, позволяя ИИ-агентам видеть схему, политики и состояние сервиса. Включает PostgreSQL 16.4, PostgREST, Deno Runtime, аутентификацию, хранилище и edge-функции.
Qhatu: Платформа превращает репозитории GitHub в микросервисы SaaS с оплатой за использование с помощью Claude
Qhatu — это платформа, которая берёт репозиторий GitHub и разворачивает его как микро-SaaS с оплатой за использование, сгенерированным фронтендом и интегрированной обработкой платежей. Система использует API Anthropic для анализа кода, генерации Dockerfiles и создания интерфейсов витрин.
Browser39: Безголовый веб-браузер для ИИ-агентов
Browser39 — это безголовый веб-браузер, созданный специально для ИИ-агентов, который преобразует веб-страницы в оптимизированный по токенам Markdown локально, выполняет JavaScript, управляет куками и сессиями, запрашивает DOM и заполняет формы. Это единый бинарный файл, не требующий внешнего браузера, без платы и внешних сервисов.