SuperHQ: Запускайте ИИ-агентов для программирования в изолированных песочницах microVM

SuperHQ — это открытая (AGPL v3) песочница-оркестратор для AI-агентов кодинга, написанная на Rust и с использованием GPU-ускоренного UI-фреймворка Zed (GPUI). Вместо запуска Claude Code, OpenAI Codex или Pi напрямую на вашей хост-машине, каждый агент получает собственную изолированную microVM с полноценным Debian-окружением. Хостовая файловая система никогда не изменяется — запись производится во временный tmpfs-оверлей, а изменения можно просмотреть через панель унифицированного diff перед принятием или отклонением.

Ключевые возможности

• Изолированные рабочие пространства — каждая среда работает в своей VM с независимой файловой системой, сетью и ограничениями ресурсов.
• Поддержка нескольких агентов — запускайте Claude Code, OpenAI Codex и Pi рядом в отдельных песочницах.
• Шлюз аутентификации — обратный прокси на хосте внедряет ключи API в исходящие запросы, не раскрывая токены песочнице. Для Codex с OAuth шлюз обрабатывает обновление токенов и перенаправляет аутентифицированные запросы на chatgpt.com/backend-api/codex, что позволяет использовать подписки ChatGPT Plus/Pro.
• Управление портами — перенаправление портов из песочницы на хост или открытие портов хоста для песочниц.
• Панель просмотра — просматривайте изменения файлов, сделанные агентами, в унифицированном diff-виде (переключение по Cmd+B).
• Удаленный доступ — remote.superhq.ai действует как пульт управления, позволяя получать доступ к рабочим пространствам и агентам из любого места.

Установка

brew tap superhq-ai/tap && brew install --cask superhq

Или загрузите последний .dmg со страницы релизов. Примечание: macOS Gatekeeper заблокирует приложение при первом запуске, так как оно не нотаризовано — откройте Системные настройки > Конфиденциальность и безопасность, прокрутите вниз и нажмите «Открыть в любом случае».

Требования: macOS 14+ (Apple Silicon), ~500 МБ дискового пространства для среды выполнения Shuru (загружается при первом запуске).

Поддерживаемые агенты и аутентификация

Агент	Аутентификация	Примечания
Claude Code	Anthropic API key	Устанавливается автоматически через npm
OpenAI Codex	OpenAI API key, OpenRouter API key или ChatGPT Plus/Pro (OAuth)	Если установлен OPENROUTER_API_KEY, Codex направляется через OpenRouter
Pi	Anthropic и/или OpenAI API key (или ChatGPT Plus/Pro через OAuth)	Требуется хотя бы один провайдер; модели OpenAI направляются через шлюз аутентификации

Модель безопасности

Агенты работают внутри изолированных VM и никогда не видят ваши настоящие ключи API. Шлюз аутентификации — обратный прокси на хосте — внедряет учетные данные в исходящие запросы API, не раскрывая их песочнице. Конфигурация рабочего пространства и секреты хранятся в SQLite с шифрованием AES-256-GCM. Директории проекта монтируются только для чтения; запись агентов идет во временный tmpfs-оверлей, который уничтожается при остановке VM.

Горячие клавиши

• Рабочие пространства: Cmd+N новое, Cmd+1..9 переключение, Ctrl+Cmd+] следующее, Ctrl+Cmd+[ предыдущее
• Вкладки: Cmd+T новая вкладка агента, Cmd+W закрыть, Ctrl+1..9 переключение, Cmd+Shift+] следующая
• Приложение: Cmd+, настройки, Cmd+B переключить панель просмотра, Cmd+Shift+P порты

Сборка из исходников

Клонируйте шуру SDK как соседнюю директорию, затем:

git clone https://github.com/superhq-ai/shuru.git ../shuru
cargo build --release
# Упаковка в macOS-приложение:
./scripts/package.sh
# Результат: target/SuperHQ-<версия>.dmg

Примечание: Это ранняя альфа-версия (v0.4.4 на 23 апреля 2026 года). Ожидайте шероховатостей и критических изменений — не готово для продакшна.