Drop isolerer kodeagenter på Linux uten root og uten Docker

Et program i sandkassen prøver å lese ~/.ssh og får beskjed om at katalogen ikke finnes. Det prøver å legge til en kommando i ~/.bashrc og får «Read-only file system». Begge eksemplene er hentet fra README-en til Drop, et åpen kildekode-verktøy skrevet i Go og lisensiert under Apache 2.0, som isolerer programmer og kodeagenter på Linux uten å ta fra deg arbeidsmiljøet ditt.

Arbeidsflyten er inspirert av Pythons virtualenv. drop init oppretter et miljø knyttet til katalogen du står i, og drop run starter et skall inne i sandkassen. Hvert miljø får sin egen skrivbare hjemmekatalog, /var og /tmp, mens den ekte hjemmekatalogen er skjult. Utvalgte konfigurasjonsfiler som ~/.bashrc monteres skrivebeskyttet. Prosjektkatalogen er skrivbar, med unntak av .git, som bare kan leses.

Under panseret bruker Drop Linux-navnerom for bruker, montering, prosesser, IPC, cgroup og nettverk. Verktøyet krever ikke root og fjerner alle capabilities før programmet startes, slik at det ikke kan gjøre privilegerte operasjoner som bind mounts. Nettverk går via pasta, og tilkoblinger til tjenester som kjører på localhost blokkeres som standard. En agent når dermed ikke en lokal database eller et API du kjører på maskinen, med mindre du åpner for det. Som et ekstra lag kan programmene kjøres på gVisor, en kjerne i brukerrom, slik at de ikke gjør systemkall direkte mot vertskjernen.

«Hvis et sandkassemiljø fratas alle disse programmene og gir brukeren et minimalt miljø der mange kjente verktøy og konfigurasjonsfiler mangler, kommer sandkassen i veien for å få ting gjort» — README-en til Drop

Det er her Drop skiller seg fra Docker og Podman, som er laget for reproduserbare serverutrullinger. Drop bruker distribusjonen du allerede har, så alt du har installert er tilgjengelig i sandkassen. Mot bubblewrap, runc og nsjail posisjonerer Drop seg som et høynivåverktøy til daglig bruk, ikke som en byggekloss. Konfigurasjonen skrives i TOML, og en felles base.toml deles av alle miljøene, så nye miljøer krever ikke eget oppsett.

Begrensningene er tydelige. Drop er kun for terminalen, bare et lite sett grunnleggende enheter er tilgjengelig, setuid-programmer kjører ikke, og programmer som selv bruker brukernavnerom, som Podman og Snap-pakker, støttes ikke. Ubuntu 24 og nyere krever egen AppArmor-konfigurasjon, og Fedora krever SELinux-oppsett.

Hva bør du gjøre?

1. Installer passt-pakken fra distribusjonen din, last ned binærfilen for amd64 eller arm64 fra GitHub-releases og legg den i ~/.local/bin.
2. Gå gjennom den genererte ~/.config/drop/base.toml før første kjøring, og sjekk at ingen filer med hemmeligheter blir montert inn.
3. Følg Drop-touren i dokumentasjonen, som viser hvordan du installerer og kjører Claude Code inne i et Drop-miljø.