권한, 샌드박스, 자동 검토 기능을 갖춘 "나름 안전한" Pi 설정

맞아, @erichll/pi-sandbox에서 내가 맘에 드는 건 특정 명령어에 접두사를 매칭할 수 있다는 점이야. 프로젝트마다 정의해두는 명령어들이 있잖아. 내 프로젝트 대부분은 docker compose로 명령어를 실행해야 하는데, 그건 샌드박스 안에서 실행이 안 되거든. 그래서 최소한 그 문제를 해결할 방법을 찾아서 정말 기뻐. auto-review도 꽤 괜찮고. 이 세 가지 익스텐션이 서로 아주 잘 맞물려 돌아가는 걸 보니 놀라울 따름이야.

얘가 docker compose ps && rm -rf ~/를 실행하려고 할 때 무슨 일이 벌어질지는 아직 테스트 안 해봤어.

하하, 당연하지! 난 이걸 회사 환경에서 작동하게 하려고 노력 중이야. 회사에선 홈 디렉토리 삭제보다 데이터 유출이 훨씬 더 큰 골칫거리거든.

흥미롭네. 나도 비슷한 거 해보려고 했는데 docker mount 설정으로만 했었거든. 고마워!

고마워, 이게 작동하게 돼서 정말 신나. 어떻게 할지 꽤 오랫동안 연구해왔거든.

dcg + nono sandbox랑 비교하면 어떰? https://github.com/Dicklesworthstone/destructive_command_guard https://github.com/nolabs-ai/nono

난 그냥 Docker에서만 Pi 돌림. 권한 없는 유저로. 뭐 설치도 못 하고, 최악의 경우 해봤자 Docker 컨테이너 안의 자기 폴더 날리는 게 끝임. 그거 말고 딱히 막을 게 있나 싶음.

맞음, 이게 내가 이거 하기 전에 쓰던 방식임. 필요한 것만 마운트해서 쓰는 거. 근데 더 '완전한' 에이전트 작업을 하려면, 대부분의 경우 다른 컨테이너 안에서 명령어를 실행해야 하거든(테스트 실행, 마이그레이션, 린트, DB 컨테이너 데이터 쿼리 등등...). Docker in Docker로도 가능하긴 한데, 좀 지저분하고 난 제대로 작동하게 만드는 걸 실패했음.