Jede Coding-Agent-Sitzung endet auf eine von zwei Arten: Du beaufsichtigst den ganzen Tag Berechtigungsprompts, oder du führst --dangerously-skip-permissions aus und betest. Clawks Wette: Diese Flags sind nicht rücksichtslos, wenn der Agent nicht auf deiner Maschine läuft. Show HN stimmte zu — 225 Punkte, 157 Kommentare.
Was es ist
Clawk ist ein Open-Source-CLI, das für jedes Projekt eine leichte VM startet — Apples Virtualization.framework unter macOS, Firecracker unter Linux — dein Repository darin einbindet und Claude Code, Codex oder jeden Shell-Agenten vollständig autonom hinter der Mauer laufen lässt. cd in ein Repository, clawk tippen, fertig. Kein Docker-Daemon, keine Konfiguration. Die VM jederzeit zerstören; Agent-Unterhaltungen und Zustand bleiben erhalten.
Die Details, die zählen
Ausgehender Datenverkehr durchläuft eine DNS-bewusste Allow-List — npm, PyPI, GitHub vorab genehmigt, alles andere blockiert, sodass ein Prompt-eingespeister Agent nicht zu zufälligen Hosts exfiltrieren kann. SSH-Agent-Forwarding hält die Commit-Signatur funktionsfähig. Untätige VMs werden automatisch zurückgeholt, und jede Sandbox ist ein Copy-on-Write-Klon, sodass die Festplattenkosten nahezu null sind.
„Vollständige Autonomie vs. Sicherheit“ ist derzeit der heißeste Streitpunkt bei Coding-Agenten, und Sandbox-Isolation ist die Konsens-Antwort. Clawk hat es einfach auf ein Wort reduziert. Apache 2.0, macOS 14+ auf Apple-Silicon; Linux-Support ist noch experimentell.