Das open-source-Projekt clawk von clawkwork stellt eine neue Infrastruktur für den lokalen Einsatz autonomer KI-Coding-Agenten bereit. Anstatt Entwickler-Systeme direkt zu exponieren, initialisiert das Tool bei Bedarf disposable Linux-VMs, die strikt isoliert und netzwerkrestriktiv arbeiten. Dieser Ansatz eliminiert die Notwendigkeit manueller Befehlsfreigaben und minimiert gleichzeitig das Risiko von Systemkompromittierungen durch unvorhergesehene Agentenaktionen. Die technische Basis bildet die direkte Verarbeitung von OCI-Images. clawk wandelt diese in schreibgeschützte, kopierverzögerte Festplattenklone um, was pro Sandbox lediglich marginalen Speicherbedarf verursacht. Eine externe Container- oder Virtualisierungsengine entfällt vollständig. Auf macOS-Systemen mit Apple Silicon nutzt das Tool die Virtualization.framework, während Linux-Hosts aktuell über den experimentellen Firecracker-Provider angesprochen werden. Die VMs booten direkt in den Kernel, wodurch Firmware- und Installations-Overhead entfallen und Startzeiten auf wenige Sekunden sinken. Das Sicherheitsmodell basiert auf zwei unabhängigen Grenzen: der virtuellen Maschine und einer benutzerdefinierten Netzwerk-Allowlist. Ausgehender Datenverkehr ist standardmäßig blockiert; Verbindungen werden ausschließlich in einem Userspace-Stack unterhalb des Gastsystems gefiltert. Selbst Root-Rechte innerhalb der VM können diese Steuerung nicht umgehen. Zugelassen sind typische Entwicklerplattformen wie GitHub, PyPI oder Paketmanager. Bei abgewiesenen Anfragen protokolliert das Tool den aufgelösten Hostnamen, um spätere Analysen oder Policy-Anpassungen zu ermöglichen. Host-Geheimnisse verbleiben auf dem Wirt; stattdessen wird ein durchgereichter SSH-Agent zur Authentifizierung verwendet. Persistente Daten wie Quellcode und Konversationsverläufe der Agenten werden auf der Hostseite gespeichert und über Worktrees eingebunden. Eine Zerstörung oder ein Neustart der Sandbox beeinträchtigt diese Daten nicht. Mit der Resume-Funktion lassen sich Sessions exakt fortsetzen, da sowohl Gastzustände als auch Agent-Speicher auf dem Host abgelegt werden. Für komplexe Aufträge integriert clawk einen Ticket-Modus, der automatisch Branches, Multi-Repo-Worktrees und koordinierte Pull Requests verwaltet. Das Projekt befindet sich im Pre-1.0-Stadium und durchläuft eine aktive Entwicklungsphase. Während interne Architekturen kontinuierlich optimiert werden, soll die Kommandozeilenoberfläche stabil bleiben. Geplant sind erweiterte Speichermanagement-Strategien sowie die Fähigkeit, parallele Sandboxes anzubieten, die die physischen RAM-Grenzen des Hosts übersteigen. Für Engineering-Teams, die autonome Coding-Assistenten betreiben wollen, ohne dabei die Systemsicherheit zu gefährden, etabliert clawk damit eine pragmatische Alternative zu herkömmlichen Container- oder Sandboxed-Umgebungen.