看了一下 Python Django 之父 Simon Willison 对于 Claude Cowork 的技术解析，这是我的一些发现，对于所有 Agent 开发者有很大帮助

Python Django 之父 Simon Willison 今天对 Claude 的 Cowork 做了一些逆向工程，发现里面跑了一个 micro-VM 的沙箱，并且用了一些 LXC 和 seccomp 技术做进一步安全

┌─────────────────────────────────────────────────────────┐
│                     Host System                          │
│  ┌───────────────────────────────────────────────────┐  │
│  │              Bubblewrap Sandbox                    │  │
│  │  ┌─────────────────────────────────────────────┐  │  │
│  │  │            Ubuntu 22.04 VM                   │  │  │
│  │  │  ┌────────────────────────────────────────┐ │  │  │
│  │  │  │         Claude Code Agent              │ │  │  │
│  │  │  │  - Opus 4.5 Model                      │ │  │  │
│  │  │  │  - Tool Access (Bash, Read, Write...)  │ │  │  │
│  │  │  └────────────────────────────────────────┘ │  │  │
│  │  │                     │                        │  │  │
│  │  │  ┌─────────┐   ┌────┴────┐   ┌───────────┐  │  │  │
│  │  │  │ socat   │   │ socat   │   │ Session   │  │  │  │
│  │  │  │ :3128   │   │ :1080   │   │ Storage   │  │  │  │
│  │  │  └────┬────┘   └────┬────┘   └───────────┘  │  │  │
│  │  └───────┼─────────────┼───────────────────────┘  │  │
│  └──────────┼─────────────┼──────────────────────────┘  │
│             │             │                              │
│      Unix Socket    Unix Socket                          │
│             │             │                              │
│         HTTP Proxy    SOCKS Proxy                        │
└─────────────────────────────────────────────────────────┘

这个和我之前发的几篇文章，技术路线上基本一致，实现也很类似：

• https://www.v2ex.com/t/1182468#reply4
• https://www.v2ex.com/t/1180274?p=1#reply26
• https://www.v2ex.com/t/1180268#reply0

所以我还是在推一下 BoxLite，给各位一个开源的，类似 Claude Cowork 的安全沙箱方案，我们的技术架构基本一致，安全策略基本一致，当然，BoxLite 还有进一步打磨的空间

https://github.com/boxlite-ai/boxlite

Reference:

• https://simonwillison.net/2026/Jan/12/claude-cowork/
• https://gist.github.com/simonw/35732f187edbe4fbd0bf976d013f22c8