AI Sandbox Manager: изолированная среда LXC для Codex с передачей GPU и использованием компьютера на headless Linux

Разработчик, недовольный стандартной песочницей Codex, создал ai-sandbox-manager — фреймворк на основе LXC, который предоставляет AI-агентам (Codex) полный доступ sudo и проброс GPU, сохраняя изоляцию от хост-ОС. Проект является концептуальным прототипом, протестированным на DGX Spark (унифицированная архитектура NVIDIA, где проброс GPU на виртуальные машины проблематичен), но с минимальными изменениями будет работать на macOS или Windows WSL.

Ключевые возможности

• Контейнеры LXC вместо полноценных ВМ – несколько экземпляров могут совместно использовать GPU, обеспечивая параллельный запуск агентов (например, автономное обучение крошечных моделей для разных функций).
• Проброс GPU работает даже на DGX Spark, где традиционный проброс GPU на ВМ невозможен.
• Постоянное окружение – настройте один раз (установите ПО, войдите в аккаунты, скопируйте .env), сохраните как шаблон, затем создавайте копии по требованию.
• Управление компьютером на headless Linux через CUA (который обычно не поддерживает рабочий стол Linux).
• Доступ sudo для агента – устанавливайте пакеты, выполняйте команды, тестируйте Docker-контейнеры – без риска для хоста.
• Защита от принудительного пуша – предотвращает перезапись истории (сейчас блокирует все пуши; в планах уточнение – блокировать только force-push).
• Множественные параллельные сессии браузера/разработки – каждый агент получает свой рабочий стол, доступный через интерфейс.

Как это работает

Основная идея: создайте окружение, подобное ВМ, в виде LXC-контейнера, настройте его всем необходимым агенту, сохраните образ как шаблон, затем клонируйте для каждого сеанса агента. Такой подход позволяет избежать ограничений по разделению ресурсов, присущих настоящим ВМ, обеспечивая при этом надежную изоляцию.

Быстрый старт

Клонируйте репозиторий с GitHub и следуйте инструкциям по установке в README. Фреймворк разработан для headless Linux, особенно для DGX Spark, но адаптируется под другие хост-системы.

Для кого это

Для разработчиков, использующих Codex (или аналогичных AI-агентов кодирования), которые хотят получить безопасную, повторяемую песочницу с доступом к GPU и полным контролем системы для агента, без риска для хост-ОС.