bubblebox

bubblebox 是一个基于 Nix 的通用命令行工具沙盒框架，利用 bubblewrap（Linux）和 seatbelt（macOS）为任意 CLI 工具提供轻量级、隔离的运行环境。核心功能包括自动挂载隔离的 $HOME 子目录、读写/只读路径控制、进程级资源隔离，并支持通过 Nix Flake 一键分发、运行或集成到系统包管理中。适用于需要安全执行第三方 CLI 工具（如 AI 编程助手、网络诊断工具等）的开发、运维及终端用户场景，尤其适合 NixOS 或 Nix 环境下的可复现、最小权限 CLI 使用。