agent-safehouse

Agent Safehouse 是一个用于在 macOS 上为本地 AI 代理创建沙箱环境的工具，确保这些代理只能访问它们实际需要的文件和集成。该项目利用 `sandbox-exec` 技术，并采用可组合的策略配置文件与默认拒绝模型，以最小权限原则设计，既保障了安全性又不影响开发效率。它内置了针对主要编码代理及应用托管工作流的支持，同时提供通过 Homebrew 或独立脚本安装的方式。适合那些希望在不牺牲生产力的前提下提高 AI 代理运行安全性的开发者使用。