# Trail of Bits 开源 Coop：把 Claude Code 和 Codex 关进隔离虚拟机里跑

> 原标题：Coop – Isolated VM Environments for Running Claude Code and Codex

- 来源：Hacker News 首页
- 发布时间：2026-09-07T04:18:28.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/55271
- 原文：https://github.com/trailofbits/coop

## 摘要

Coop 是 Trail of Bits 内部用的一个工具，现在开源了。它把 Claude Code 和 OpenAI Codex 这类 AI 编程助手包在一层隔离虚拟机里，防止它们改文件或跑命令时不小心搞坏你的真实电脑。仓库有 309 次提交、35 个星标。不过 README 没写清楚它支持哪些虚拟机后端、会吃掉多少额外资源，也没说跟直接用 Dock...

## 推荐理由

Trail of Bits 开源了一个内部用的隔离工具，让 AI 编程助手在虚拟机里跑，309 次提交说明是实打实在用的东西，不是玩具。HKR 三条全中：痛点真实、工程细节够、开发者普遍有安全焦虑。分数没给更高是因为 README 没写清楚支持哪些虚拟机后端、资源开销多大，这点先别太激动。

## 锐评

Trail of Bits 开源的这个 Coop，说白了就是给 Claude Code 和 OpenAI Codex 这类 AI 编程助手套一层虚拟机，防止它们改文件或跑命令时搞坏你的真实电脑。思路很直接，安全公司做安全工具，逻辑上说得通。仓库目前 309 次提交、35 个星标，还处在早期阶段。

但 README 漏了几个关键信息：它到底支持哪些虚拟机后端，是直接用 QEMU 还是套了别的虚拟化方案；跑起来会吃掉多少额外 CPU 和内存；跟直接用 Docker 或普通沙箱比，隔离程度到底强在哪。这些不说清楚，光看代码很难判断它适不适合塞进日常开发流程。

另外，正文没披露 Trail of Bits 内部用了多久、踩过什么坑。如果只是内部实验性质的工具，生产环境直接上可能还得自己踩一遍坑。