Trail of Bits 开源 Coop：把 Claude Code 和 Codex 关进隔离虚拟机里跑

Coop – Isolated VM Environments for Running Claude Code and Codex

Coop 是 Trail of Bits 内部用的一个工具，现在开源了。它把 Claude Code 和 OpenAI Codex 这类 AI 编程助手包在一层隔离虚拟机里，防止它们改文件或跑命令时不小心搞坏你的真实电脑。仓库有 309 次提交、35 个星标。不过 README 没写清楚它支持哪些虚拟机后端、会吃掉多少额外资源，也没说跟直接用 Dock...

推荐理由：Trail of Bits 开源了一个内部用的隔离工具，让 AI 编程助手在虚拟机里跑，309 次提交说明是实打实在用的东西，不是玩具。HKR 三条全中：痛点真实、工程细节够、开发者普遍有安全焦虑。分数没给更高是因为 README 没写清楚支持哪些虚拟机后端、资源开销多大，这点先别太激动。