clawkwork/clawk
Stack:
Go
Claude Code
Apple Silicon
CLI in Go che avvia Claude Code o Codex dentro una VM Linux usa-e-getta: repo montato, root nel guest, rete in allow-list — mentre file, chiavi e keychain dell'host restano fuori portata.
Perché è interessante
Risolve il dilemma del full-auto: niente conferme a ogni comando e niente --dangerously-skip-permissions sulla macchina vera. Il confine non è un prompt ma un hypervisor, e se l'agente distrugge la VM basta un destroy && clawk.