Show HN：Brig——面向 Mac 和 Linux 的 AI 编程 Agent MicroVM 沙箱
英文标题：🔶 Show HN: Brig – A MicroVM sandbox for AI coding agents on Mac and Linux
NOFire AI 开源了 Brig，这是一款采用 Apache 2.0 许可证的 MicroVM 沙箱工具，用于在 Mac 和 Linux 上隔离运行 AI 编程 Agent。Brig 支持 Apple Silicon Mac，以及 x86_64 和 ARM Linux；Agent 在独立的 Linux 内核中运行，用户可选择共享的项目目录和凭据。共享项目仍可写入，默认网络配置允许访问互联网，安装后可通过 `brig run claude` 在沙箱中启动 Claude Code。其 MicroVMM 代码量不足 2 万行，项目为希望在本机以自动批准模式运行编程 Agent 的开发者提供了更明确的隔离边界。
315 B
43 B
中文
Hi HN，我是 NOFire AI 的 Spiros。我们已根据 Apache 2.0 许可证开源 Brig。
Brig 可在 Mac（Apple Silicon）和 Linux（x86_64/ARM）上，将 AI 编程 Agent 运行在 MicroVM 内。它源于我们在生产环境修复任务中对受控自治（controlled autonomy）的研究与实践。当你在自己的机器上以自动批准模式运行编程 Agent 时，同样需要这种隔离能力。
Agent 将获得自己独立的 Linux 内核。你可以选择要共享的项目和凭据。共享项目保持可写，默认网络配置允许访问互联网。
安装完成后，brig run claude 会在沙箱内启动 Claude Code。
所有组件均采用 Apache 2.0 许可证，包括代码量不足 20,000 行的 MicroVMM。README 包含安装说明、架构介绍和安全模型说明。
English / 原文
Hi HN, I’m Spiros from NOFire AI. We’ve open-sourced Brig under Apache 2.0.
Brig runs AI coding agents inside a microVM on Mac (Apple Silicon) and Linux (x86_64/ARM). It came out of our work on controlled autonomy for production remediation. The same isolation is useful when running coding agents with auto-approval on your own machine.
The agent gets its own Linux kernel. You choose the project and credentials to share. The shared project remains writable, and the default network allows internet access.
After installation, brig run claude starts Claude Code inside the sandbox.
All components are Apache 2.0, including the microVMM, which is under 20,000 lines of code. The README covers installation, the architecture and the security model.