nono 本地沙箱运行代理 CLI

要解决的问题

Claude Code、Codex、OpenClaw 这类代理 CLI 一旦运行，就会直接接触你的文件系统、网络和凭据。它们可能在你不知情时读取工作区之外的数据、访问外部服务，或留下难以回滚的改动。如果仓库、SSH key、浏览器 cookie 都在同一台机器上，一次越权写入就可能造成真实损失。管理员也缺少一种"先声明边界、再运行"的机制，往往只能事后审计。

技能如何工作

这个技能基于 nono 提供的内核级本地沙箱，用显式的权限策略约束代理 CLI 的行为：

• 文件系统隔离：只开放任务必需的目录读写，其余路径对子进程不可见。
• 受控出口：按域名或协议白名单放行，未声明的网络请求直接被拦截。
• 凭据保护：环境中的密钥、token 按需注入，避免凭据被无意间带出。
• 快照与回滚：运行前后生成快照，异常时可以回到干净状态，而不是手工清理残留。

适用边界与注意点

沙箱能力依赖 nono 与内核支持，先确认目标环境满足前提；不同代理 CLI 需要对应的 profile 配置，行为并不完全一致。当前 registry 仍处 alpha 阶段，分发的技能、hook 和策略建议先本地审阅再引入。安全相关改动请在提交前确认自己理解每一条策略的含义。