r/PiCodingAgent•약 4시간 전•5•15

다들 Pi 샌드박스는 어떻게 구성하시나요?

How do y'all sandbox Pi?

핵심 요약

Pi 환경을 안전하게 격리하기 위한 다양한 샌드박싱 도구와 방법론을 공유하는 논의입니다.

샌드박싱 도구 — Docker, Podman, Bubblewrap 등 다양한 격리 환경 활용
보안 및 재현성 — 최소 권한 원칙과 정책 기반의 접근 제어 강조
확장 기능 활용 — Pi 권한 시스템 및 자동 검토 도구 사용
대안적 접근 — Wasm 기반의 경량 샌드박스 및 무설정 방식 공유

취미 프로젝트 만들고 업무용으로 가벼운 데이터 분석 좀 돌리려고 최소 사양의 Pi 셋업을 쓰고 있어. 처음엔 v0.1.0 나오기도 전부터 NVIDIA의 OpenShell을 썼는데, 지금은 Docker 샌드박스로 갈아탔거든. 내 용도에는 이게 관리하기 훨씬 빠르더라고. 근데 Docker 쓰면서 Pi 익스텐션 설치하고 접근하는 거 때문에 좀 골치 아픈 일이 생기네.

다들 샌드박싱 툴 써본 경험 어때? 보안 잘 되고 환경 재현하기 편한 거 추천 좀 해줄 사람? 고맙다!

원문

커뮤니티 목록

r/PiCodingAgent•약 4시간 전•5•15

다들 Pi 샌드박스는 어떻게 구성하시나요?

How do y'all sandbox Pi?

핵심 요약

Pi 환경을 안전하게 격리하기 위한 다양한 샌드박싱 도구와 방법론을 공유하는 논의입니다.

샌드박싱 도구 — Docker, Podman, Bubblewrap 등 다양한 격리 환경 활용
보안 및 재현성 — 최소 권한 원칙과 정책 기반의 접근 제어 강조
확장 기능 활용 — Pi 권한 시스템 및 자동 검토 도구 사용
대안적 접근 — Wasm 기반의 경량 샌드박스 및 무설정 방식 공유

다들 샌드박싱 툴 써본 경험 어때? 보안 잘 되고 환경 재현하기 편한 거 추천 좀 해줄 사람? 고맙다!

주요 댓글

r/picodingagent

사용자들은 Docker, Wasm, 커스텀 스크립트 등 다양한 도구를 사용하여 Pi 환경을 격리하고 있으며, 보안과 권한 관리에 중점을 둔 구체적인 솔루션들이 공유되었습니다.

전 Docker 샌드박스 쓰고 있어요. Pi 확장 기능 접근에 무슨 문제가 있나요? 전 잘 쓰고 있는데. 아마 샌드박스의 네트워크 허용 목록에 npm이랑 github를 추가해야 할 거예요.

어떤 OS 쓰시나요?

이건 써본 적 없는데 리스트에 넣어두고 확인해 보려고요: https://github.com/superradcompany/microsandbox

전 Docker 컨테이너랑 API 키용 프록시를 조합해서 커스텀 샌드박스 솔루션을 만들었어요. 맥이랑 윈도우 버전 둘 다 있습니다 https://github.com/psychobarge/pi-sandbox

전 microsandbox 쓰는데 아주 만족스러워요.

git worktree 훅으로 smol-machines/smolvm 사용 중.

네? 좀 더 자세히 설명해 주실 수 있나요?

Nvidia openshell에다가 모든 openshell 플래그, 드라이버 설정, 기타 제공자들을 관리하기 위한 커스텀 bash 래퍼를 쓰고 있어요...

얼마 전에 기본적인 튜토리얼을 썼었어요 - Pi 샌드박싱: Bubblewrap vs Podman https://wooptoo.com/blog/pi-sandbox-bubblewrap-podman/

솔직히 리눅스 중심적이긴 한데, 맥 사용자들은 다른 도구들을 쓴다고 들었어요: https://www.reddit.com/r/PiCodingAgent/s/bwhP8lih2F

akitaonrails/ai-jail

전 Gondolin 확장 기능이 잘 맞더라고요.
https://pi.dev/docs/latest/containerization#route-tools-through-gondolin

전 그냥 제 머신에서 날것 그대로 돌려요.

전 안 해요. YOLO(인생은 한 번뿐).

https://ptgamr.substack.com/p/a-pi-setup-with-permission-sandbox?r=1njvx6&utm_campaign=post-expanded-share&utm_medium=post%20viewer

전 3가지 확장 기능을 조합해서 사용해요:

@gotgenes/pi-permission-system
@erichll/pi-auto-review
@erichll/pi-sandbox

pi-permission system은 접근 가능한 위치 목록을 정의하고

pi-sandbox는 모든 명령어를 샌드박스 안에서 실행하며, 특정 접두사가 붙은 명령어는 샌드박스 밖에서 실행할 수 있게 허용해요

pi-auto-review는 다른 에이전트가 도구 호출을 검토하게 만드는 용도예요

전 Cosmonic에서 일하는데, 지금 이걸 출시하는 중이에요. 다음 Cosmonic Desktop 릴리스에 포함될 거고 Cosmonic Control을 통해 쿠버네티스도 지원할 예정입니다. 데스크톱 버전은 무료예요. Docker랑 비슷하지만 세밀한 Wasm 샌드박스를 위한 도구죠.

내부적으로는 CNCF wasmCloud를 기반으로 구축했고, 일반적인 정책 시행 지점(파일, 네트워크, 설정, 보안 등)을 지원합니다.

이걸 만든 이유는 다음과 같은 기능을 제공하기 위해서예요: