nono：零延遲沙盒，讓 AI 代理在最小權限安全與零設定下執行

它解決了什麼問題

它提供一個安全、零延遲的沙盒環境，讓 AI 代理（例如 Claude Code、Codex 與 CoPilot）得以運行，且不需傳統虛擬機、容器或守護程序的額外負擔。透過強制最小權限環境，防止代理存取 SSH 金鑰或雲端憑證等敏感資料。

工作原理

nono 會建立受限的執行環境，限制代理只能存取特定的檔案系統範圍與網路白名單。使用者可以從中心註冊表中拉取預先配置好的「設定檔」，這些設定檔會捆綁特定代理所需的權限、掛鉤與技能，亦可透過擴充既有設定檔自行建立自訂設定檔。

適用對象

• AI 代理開發者：希望以安全的預設配置打包與發布其代理。
• 工程師與團隊：需要在生產環境或本機開發工作流程中執行 AI 代理，同時不影響系統安全。

重點特色

• 零設定：數秒內即可啟動，無需 VM、容器或磁碟空間。
• 跨平台：支援 macOS、Linux 與 Windows（WSL2）。
• 設定檔註冊表：可存取社群驅動的安全代理設定檔註冊表。
• 可擴充：內建可組合的政策系統、L7 過濾與憑證注入。
• 多語言支援：提供 Rust、Python、TypeScript 與 Go 的 FFI 綁定。

摘要

一個零延遲、零設定的沙盒，讓 AI 代理在安全的最小權限環境中執行，無需容器或虛擬機。

標題

nono：零延遲沙盒，讓 AI 代理在最小權限安全與零設定下執行