Claude를 로컬 파일로부터 보호하고, 로컬 파일을 Claude로부터 보호하세요.

노트북에서 Claude를 돌릴 때 생기는 3가지 큰 문제가 있다.

1. 실수로 파일 하나만 읽어도 개인 정보가 제3자 서버로 다 넘어가고, 워크스페이스 정리하다가 의도치 않게 파일 날려 먹을 위험도 크다. 게다가 Claude가 설치하는 패키지에 악성코드가 들어있을지도 모르는 일이지.

2. 신뢰할 수 없거나 쓸데없는 파일들이 컨텍스트 윈도우에 들어갈 위험이 있다. 여기엔 에이전트를 해킹하려는 숨겨진 명령어가 있을 수도 있고, 컨텍스트 윈도우만 뚱뚱하게 만들어서 토큰이랑 어텐션만 낭비하게 된다.

3. Claude가 누구랑 통신하는지, 어떤 소스나 패키지를 쓰는지 쉽게 확인하거나 통제할 수가 없다.

이걸 해결하려면 코딩 에이전트 전용 샌드박스에서 Claude를 돌려야 한다. 그래서 우리가 이 문제를 해결하려고 droneship을 만들었다. 오늘 소프트 런칭을 시작했고, 바로 써볼 수 있게 넉넉한 무료 티어도 준비했으니까 한번 찍먹해봐라. 다른 샌드박스들은 설정하는 데 시간 다 잡아먹고 API 키까지 샌드박스에 남겨둬야 해서 귀찮은데, Droneship은 1분도 안 걸려서 설치하고 바로 쓸 수 있다. 로컬에서 돌리는 것처럼 편하니까 걱정 마라.

Claude Cloud 샌드박스랑 비슷하지만, Claude가 지원 안 하는 아래 기능들이 추가로 들어있다.

1. 포트 포워딩: 에이전트의 개발 서버, 런북, API를 로컬에서 바로 테스트할 수 있다. 터널은 너만 열 수 있다.

2. SSH 셸: 디버깅, 테스트 실행, 스크래치 파일 읽기, 에이전트가 돌아가는 걸 실시간으로 지켜볼 수 있다.

3. 도구별 MCP 제어: 비활성화된 도구는 에이전트가 아예 접근을 못 한다. 덕분에 컨텍스트 낭비도 줄고, 도구 호출도 더 정확해지며, 위험한 도구 호출 자체를 원천 차단한다.

4. 차단된 외부 통신 로그: 에이전트가 접속하려고 시도한 모든 호스트를 볼 수 있다. 이게 해킹당했는지 확인하는 가장 확실한 지표다.

5. 간편한 실시간 허용 목록 관리: 잘못 차단된 호스트가 있으면 클릭 한 번으로 바로 허용해라. 재시작할 필요도 없고 세션 날아갈 일도 없다.

6. 지속형 워크스페이스: 코드, 도구, 설정, 대화 내용이 다음 실행 때도 그대로 남아있다.

7. 샌드박스별 비용 확인: 설정할 필요 없이 콘솔에서 비용, 토큰, 컴퓨팅 시간을 바로 확인할 수 있다.

8. 에이전트 종속 없음: 지금은 Claude Code랑 Codex를 지원하고, 앞으로 더 많은 에이전트를 추가할 예정이다.