Trail of Bits开源Coop：用隔离VM安全运行Claude Code和Codex

Trail of Bits 发布了 Coop，一个开源 Rust CLI，可为 Claude Code 和 OpenAI Codex 配置临时隔离虚拟机，让这些 AI 编程助手在拥有完整工具访问权限（包括 Docker、git、编译器、包管理器）的同时，不会暴露主机系统。这一工具直接封堵了 AI 编码代理在开发环境中长期存在的隔离漏洞，为安全团队在自主 AI 工具执行与生产基础设施之间建立了可复现的边界。但目前仍有几方面尚未覆盖：更广泛的多提供商支持、企业策略执行，以及集中审计日志的成熟度——这些是在受监管环境中大规模部署前的必要条件。

阅读 Grid the Grey 上的完整技术深度解析：https://gridthegrey.com/posts/trail-of-bits-ships-coop-isolated-vms-for-claude-code-and-codex/

我们是一个程序员分享、保持最新和拓展职业发展的社区。