【免费下载链接】ai-jailMulti-OS sandbox to run AI agents with better constraints (it is not 100% secure, but enough)项目地址https://gitcode.com/gh_mirrors/ai/ai-jail点击查看免费下载ai-jail是一款开源的操作系统级沙箱工具专门用于安全运行 Claude、Codex 等 AI 编码代理。它的核心价值很简单限制 AI 代理的破坏半径让它删错文件也只会影响项目目录而不是你的整个系统。这篇文章带你用 Homebrew、AUR、Nix、cargo 等 5 种方法在 10 分钟内完成ai-jail 安装。ai-jail 是什么30 秒了解ai-jail 在底层使用了强大的隔离技术Linuxbubblewrapbwrap Landlock seccomp 资源限制macOSApple 的sandbox-exec接口它定位不是防黑客的铁笼而是防 AI 犯错的防呆层——比如 LLM 误执行一条命令删掉了项目之外的文件。装上 ai-jail 后你就可以放心开启 AI 工具的 YOLO 模式自动接受、无需确认。完整威胁模型可参考 docs/SECURITY.md。 注意Linux 下需要安装bwrapbubblewrap下文每种方法都会说明。方法一Homebrew 安装macOS 最快方案macOS 用户使用 Homebrew两行命令搞定brew tap akitaonrails/tap brew install ai-jail安装后直接可用。macOS 使用系统自带的sandbox-exec实现隔离无需额外依赖。方法二AUR 安装Arch Linux 双选择Arch 用户在 AUR 中有两个包定义文件见 packaging/aur/PKGBUILDyay -S ai-jail-bin # 预编译二进制仅 x86_64速度最快 yay -S ai-jail # 本地源码编译同时支持 x86_64 和 aarch64 选择建议ai-jail-bin直接下载 GitHub Releases 的预编译二进制秒级完成ai-jail会用本地 Rust 工具链固定 1.97.1现场编译ARM 设备选它。两个包都依赖bubblewrap安装器会自动处理。方法三Nix flake 安装声明式环境首选Nix 用户有两条路径flake 定义见 flake.nix# 临时运行不安装直接拉起沙箱 nix run github:akitaonrails/ai-jail -- claude # 安装到系统 profile推荐 nix profile install github:akitaonrails/ai-jail✅ Nix 方式的亮点flake 会自动把BWRAP_BIN指向 Nix store 中的 bubblewrap不需要你手动配置任何环境变量。方法四cargo 安装crates.io 跨平台方案只要有 Rust 环境在任何操作系统上都能安装Windows 不支持运行请用 WSL2cargo install --locked ai-jail包信息定义在 Cargo.toml项目使用 Rust 1.97.1由 rust-toolchain.toml 锁定。首次编译时间稍长装好后跨平台通用。方法五预编译二进制手动下载不想装包管理器依赖可以直接下载官方签名压缩包Linuxai-jail-linux-x86_64.tar.gzmacOSai-jail-macos-aarch64.tar.gztar xzf ai-jail-linux-x86_64.tar.gz install -Dm755 ai-jail ~/.local/bin/ai-jail Linux 记得先装 bubblewrapapt install bubblewrap/dnf install bubblewrap/pacman -S bubblewrap。安装后验证第一次运行cd ~/Projects/my-app ai-jail --dry-run claude # 预览后端调用不会真正启动 ai-jail claude # 真正进入沙箱运行--dry-run模式绝不写入任何文件是验证安装是否成功的最佳方式。默认行为项目目录可读写AI 正常工作区主目录是全新 tmpfs每次启动都是干净的网络、GPU、显示等能力默认关闭按需开启常见问题bwrap 权限被拒Ubuntu 24.04如果看到bwrap: setting up uid map: Permission denied是 AppArmor 限制了非特权用户命名空间。修复方法详见 README.mdecho kernel.apparmor_restrict_unprivileged_userns0 | sudo tee /etc/sysctl.d/60-userns.conf sudo sysctl --system小结系统推荐方法一条命令macOSHomebrewbrew install ai-jailArch LinuxAURyay -S ai-jail-binNixOSflakenix profile install任意有 Rustcrates.iocargo install --locked ai-jail任意预编译包手动解压安装装好 ai-jail 后AI 代理的事故半径就被锁定在单个项目目录内——放心让 AI 放手干活吧赞分享【免费下载链接】ai-jailMulti-OS sandbox to run AI agents with better constraints (it is not 100% secure, but enough)项目地址https://gitcode.com/gh_mirrors/ai/ai-jail点击查看免费下载相关推荐5 种方式安装 ghgrabnpm/Cargo/PyPI/Nix/AUR 全平台安装指南5 种方式安装 ghgrabnpm/Cargo/PyPI/Nix/AUR 全平台安装指南 ghgrab 是一款轻量、美观的终端Terminal/TUI工具5分钟上手zerostack从零安装到第一次AI编码会话的完整教程Homebrew/Cargo/Nix全方式5分钟上手zerostack从零安装到第一次AI编码会话的完整教程Homebrew/Cargo/Nix全方式 zerostack 是一个用 Rust 编写10分钟搞定xhyve安装Homebrew与源码编译两种终极指南10分钟搞定xhyve安装Homebrew与源码编译两种终极指南 xhyve是一款轻量级的OS X虚拟化解决方案专为追求高效和简洁的用户设计。本文将详细介绍虚拟化创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
