nono

nono 是一个为 AI 智能体提供即时、轻量级安全沙箱的工具，支持零配置、零延迟运行。它基于 Rust 构建，采用最小权限原则，在 macOS、Linux 和 WSL2 上无需容器、虚拟机或后台守护进程即可隔离执行 AI 代理（如 Copilot、Claude Code、OpenCode 等），并内置代码执行管控与签名验证能力（集成 Sigstore 供应链安全标准）。适用于本地开发调试、CI/CD 中的 AI 工具链集成、企业内部 AI 代理安全编排等对启动速度与执行可信度要求高的场景。