sandboxd: инструмент с открытым исходным кодом для запуска нескольких агентов Claude Code в изолированных контейнерах

Пользователь Reddit обнаружил, что работа с Claude Code над несколькими проектами быстро становится хаотичной — коллизии портов, пересекающиеся горячие перезагрузки и постоянное переключение между git worktree. Он создал sandboxd — инструмент с открытым исходным кодом (MIT, самостоятельно размещаемый), который оборачивает каждый проект в собственный изолированный контейнер.

Ключевые детали

• Один проект = один контейнер с собственным рабочим пространством, сессией Claude Code и предварительным URL. Никаких коллизий на порту 3000.
• Параллельные агенты работают, не мешая друг другу, так как каждый контейнер полностью изолирован.
• Docker-контейнеры (не ВМ) с отключенными привилегиями, файловой системой только для чтения и ограничениями ресурсов. Опционально поддерживается gVisor для более сильной изоляции.
• URL-адреса для предпросмотра через Traefik: project-id.preview.yourhost направляет к правильному контейнеру, так что вам не нужно запоминать порты.
• Автоматическое усыпление: неактивные контейнеры останавливаются автоматически и просыпаются при следующем запросе. Рабочее пространство хранится на хосте, поэтому состояние сохраняется между усыплениями.
• Безопасность API-ключа: ваш ключ никогда не попадает в контейнер. Локальный прокси-сервер вставляет ключ в запросы, не давая автономным агентам получить доступ к учетным данным.
• Стек: Go, SQLite, Docker, Traefik — без Kubernetes или внешней базы данных.
• Установка в одну строку: curl -fsSL https://sandboxd.io/install | bash

Для кого это

Разработчики, использующие Claude Code (или других AI-агентов программирования) в нескольких проектах, которым нужна изоляция рабочих пространств, управление портами и эффективное использование ресурсов.