Coop

它做什么

• Rust CLI 管理一次性 VM，agent 在里面拥有完整工具权限——Docker、git、编译器、包管理器——对宿主机零风险
• 按平台划分后端：Linux 上是 Firecracker microVM，macOS 上是 Lima VM（Apple Silicon 经过测试），各有各的宿主要求
• 经 guest_files 共享 dotfiles，全局 post_create 钩子把你常用的工具预装进每台新 VM
• 按 agent 划分的集成（Claude Code、Codex、Grok Build）、编辑器集成、多实例支持，以及成文的信任模型

什么时候用

当 prompt injection 的爆炸半径成为顾虑时的选择：不可信仓库、agentic 网络调研，或要让 agent 跑任意安装命令的场景。在 Claude Code 内建沙箱之外补上真正的 VM 级隔离；文档里有信任模型专页，依赖它之前值得一读。

如何上手

curl -fsSL https://raw.githubusercontent.com/trailofbits/coop/main/install.sh | bash

然后构建 VM 模板镜像：

coop setup

macOS 上要先装 Lima（brew install lima），否则 setup 直接失败；Linux 上 coop setup 会安装 Firecracker 并拉取 guest kernel。源码构建需 Rust + CMake；也支持 Nix。用 coop update 保持更新。

注意事项

仅在 macOS arm64 与 Linux x86_64 上测试过——README 说明 Linux arm64 构建存在但未经测试。VM 不是免检通行证：agent 在盒子里碰过的东西，进入真实仓库或云环境前仍需人工过目。Apache-2.0。