Pi를 샌드박스 환경에서 실행하려면?

... 그리고 꽤 편리한 (즉, 컨테이너나 VM은 제외).

ai-jail이 아주 잘 작동함,

난 bubblewrap 써. 어떻게 설정했는지는 여기서 볼 수 있어 https://github.com/dimaginar/pi-safe

bubblewrap 좋지. HTTP 프록시가 필요하면 nono.sh도 괜찮음.

난 그냥 일반 docker 쓰는데 내 용도에는 충분함. 그냥 AI가 내 파일들을 다 지워버릴 위험을 줄이는 게 목적이라서. 네트워크 접근 제한 같은 걸 안 해서 공격 표면은 여전히 많이 열려 있지만, 딱히 걱정은 안 됨. Pi 공식 문서에도 다른 옵션들이 나와 있음: https://pi.dev/docs/latest/containerization

사용 사례에 따라 다르지. Pi를 빌더로 쓴다면 Pi 자체랑 bubblewrap, nono.sh 조합이 꽤 괜찮은 선택지라고 봄.

만약 Pi로 실행하고 싶은 도구 세트가 있거나, Pi가 생성한 코드, MCP 서버, 앱 등을 실행해야 한다면 CNCF wasmCloud를 기반으로 만든 크로스 플랫폼 WASM 샌드박스인 Cosmonic Desktop을 개발 중임. 이게 강력한 이유는:

• 앱은 기본적으로 아무런 권한이 없고, Rust에서는 보통…

난 https://github.com/crusaderky/pixi-llm-recipes 를 통해 bubblewrap을 사용함 (내가 만든 거임)

난 Pi를 위한 Apple 컨테이너를 만들어서 프로젝트 실행할 때마다 띄우고, 딱 그 작업 공간만 매핑되게 해 뒀어.

Bubblewrap 바로 써도 됨. 사실 리눅스에서 돌아가는 대부분의 솔루션들이 내부적으로 Bubblewrap을 호출함.