AIエージェントをサンドボックスの中に閉じ込める「nono」を試す

• #AIエージェント
• #セキュリティ
• #DevOps・CI/CD

AIで作成し、掲載基準に基づいて自動選定した要約です。

• nonoはAIエージェントのファイルアクセスやネットワーク通信をカーネルレベルで強制的に制限するサンドボックスCLI
• Landlock LSMとApple Seatbeltを用いたOSレベルのアクセス制御、ファイルパスやコマンドの明示的許可・拒否、ネットワーク遮断機能
• macOSではセッションごとの権限設定が必要で、allowの範囲は最初から狭く設定するのが無難