看了一下 Python Django 之父 Simon Willison 对于 Claude Cowork 的技术解析，这是我的一些发现，对于所有 Agent 开发者有很大帮助

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

请不要在回答技术问题时复制粘贴 AI 生成的内容

Python Django 之父 Simon Willison 今天对 Claude 的 Cowork 做了一些逆向工程，发现里面跑了一个 micro-VM 的沙箱，并且用了一些 LXC 和 seccomp 技术做进一步安全

┌─────────────────────────────────────────────────────────┐ │ Host System │ │ ┌───────────────────────────────────────────────────┐ │ │ │ Bubblewrap Sandbox │ │ │ │ ┌─────────────────────────────────────────────┐ │ │ │ │ │ Ubuntu 22.04 VM │ │ │ │ │ │ ┌────────────────────────────────────────┐ │ │ │ │ │ │ │ Claude Code Agent │ │ │ │ │ │ │ │ - Opus 4.5 Model │ │ │ │ │ │ │ │ - Tool Access (Bash, Read, Write...) │ │ │ │ │ │ │ └────────────────────────────────────────┘ │ │ │ │ │ │ │ │ │ │ │ │ │ ┌─────────┐ ┌────┴────┐ ┌───────────┐ │ │ │ │ │ │ │ socat │ │ socat │ │ Session │ │ │ │ │ │ │ │ :3128 │ │ :1080 │ │ Storage │ │ │ │ │ │ │ └────┬────┘ └────┬────┘ └───────────┘ │ │ │ │ │ └───────┼─────────────┼───────────────────────┘ │ │ │ └──────────┼─────────────┼──────────────────────────┘ │ │ │ │ │ │ Unix Socket Unix Socket │ │ │ │ │ │ HTTP Proxy SOCKS Proxy │ └─────────────────────────────────────────────────────────┘

这个和我之前发的几篇文章，技术路线上基本一致，实现也很类似：

所以我还是在推一下 BoxLite，给各位一个开源的，类似 Claude Cowork 的安全沙箱方案，我们的技术架构基本一致，安全策略基本一致，当然，BoxLite 还有进一步打磨的空间

https://github.com/boxlite-ai/boxlite

Reference:

micro-VM

Bubblewrap

seccomp

5 条回复 2026-01-17 14:46:34 +08:00