Show HN: Clawk – 코딩 에이전트에게 당신의 노트북 대신 일회용 Linux VM를 부여하세요

코딩 에이전트(Claude Code, Codex 등)가 사용자 기기에서 직접 명령어를 실행할 때 발생할 수 있는 보안 위험을 해결하기 위한 오픈소스 도구입니다.

Clawk는 에이전트에게 사용자 호스트 머신 대신 격리된 일회용 Linux VM을 할당합니다. 이를 통해 에이전트는 패키지 설치, 코드 실행, 네트워크 사용 등의 작업을 수행할 수 있지만, 사용자의 개인 파일, SSH 키, 중요한 자산에는 접근할 수 없습니다.

주요 특징은 다음과 같습니다:

• 보안 격리: 에이전트가 실행되는 환경은 별도의 VM이며, 허용된 경로(mount)를 통해서만 호스트 파일에 접근할 수 있습니다.
• 네트워크 제어: 화이트리스트 기반의 네트워크 제어를 통해 에이전트가 승인되지 않은 서버로 데이터를 전송하는 것을 차단합니다.
• 세션 복구: clawk attach 명령어를 통해 작업 중이던 에이전트 세션을 나중에 다시 불러올 수 있습니다.
• 간편한 초기화: VM 환경이 손상되더라도 clawk destroy && clawk 명령으로 즉시 깨끗한 환경을 다시 구축할 수 있습니다.