近日，开发团队 clawkwork 推出全新开源工具 clawk，专为 AI 编程代理打造可丢弃的 Linux 虚拟机环境。该项目旨在解决开发者在本地运行 AI 代理时的安全风险。通过底层虚拟化技术，clawk 将 Claude Code 或 Codex 等代理隔离于独立沙箱中，切断对宿主机文件系统的直接访问，并采用用户态网络白名单严格限制外连流量，保障敏感凭证不外泄。该工具无需 Docker 等宿主机依赖，支持 OCI 镜像快速启动，且采用状态外置机制，代码库与对话记录始终留存于本地，虚拟机实例可随时销毁重建。目前项目已适配 macOS Apple Silicon 芯片，Linux 环境处于实验阶段，采用 Apache 2.0 协议开源。作为 1.0 版本前的核心组件，clawk 为本地 AI 编码工作流提供了无需频繁权限确认的高效、高安全沙箱解决方案，标志着开发者自主控制 AI 代理权限的新路径。