Bagaimana membangun agen AI yang aman — arsitektur container open source NanoClaw

Memberi Bash kepada agen AI membuatnya lebih kuat, tetapi sekaligus lebih berbahaya. NanoClaw adalah arsitektur open source yang menyelesaikan masalah ini dengan mengisolasi Claude Agent SDK (Claude Code) di dalam container Docker.

Dengan pemisahan Host-Container, pekerjaan AI diisolasi; komunikasi dilakukan lewat pipe stdin/stdout tanpa port; dan filesystem dilindungi dengan daftar izin volume mount. Sambil menjaga core tetap sekitar 500 baris, sisanya mengikuti filosofi "Skills over features", di mana skill Claude Code menyesuaikan fork masing-masing pengguna.