AI Briefingdevvm 0.1.0, 프로젝트별 Lima VM으로 코딩 에이전트 격리 및 토큰 보호
devvm: 프로젝트마다 전용 VM에서 코딩 에이전트를 실행하고 토큰은 내 컴퓨터에 두는 샌드박스
·2026.11.15 10:30
핵심 내용
devvm 0.1.0이 프로젝트별 Lima VM을 생성해 코딩 에이전트를 격리 실행하며 토큰을 호스트에 안전하게 보관한다.
자세히 보기
- devvm 0.1.0이 macOS와 Linux에서 프로젝트 폴더마다 Lima 기반 전용 VM을 생성해 코딩 에이전트를 격리 실행함
- GitHub 및 Claude Code 토큰 등 비밀값은 호스트에 저장되고 VM에는 무작위 대체 문자열만 전달되며, 허용 목록 내 요청 시에만 호스트 프록시를 통해 실제 값으로 치환됨
- 네트워크 접근을 open, internet, allowlist(기본값), none의 4단계로 구분하여 VM 외부에서 제한을 강제하고, VM마다 고유 CA로 TLS 트래픽을 감시함
- VM 내 루트 권한 코드 취급 및 VM 탈출, 허용된 호스트를 통한 데이터 유출은 보호 범위 밖이며, Linux 호스트에서는 9p 프로토콜 사용으로 일부 파일 시스템 쓰기 실패가 발생할 수 있음
이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.
