Terminal-Sandbox für KI-Agenten: terminal-mac für macOS
Das Open-Source-Tool terminal-mac startet eine virtuelle macOS direkt in der CLI und gibt KI-Agenten eine isolierte Umgebung.
Wenn ihr noch keine proaktiven Bots nutzt, gebt zumindest eurem Terminal-Agenten eine eigene Sandbox.
Für macOS gibt es das Open-Source-Tool terminal-mac, das eine echte virtuelle macOS direkt in der CLI startet.
- Der Agent erstellt eine saubere VM.
- Er greift über
MCPund Skills darauf zu. - Er hat separate Logins, Projekte usw.
- Er lenkt euch auf dem Hauptrechner nicht ab.
Dafür sind ein Mac mit M-Prozessor und eine CLI mit Grafikunterstützung nötig, z. B. cmux.
Außerdem könnt ihr cua-driver installieren — eines der besten Computer-Use-Tools derzeit — damit der Agent die Oberfläche sofort anklicken kann, statt Tokens für die Koordinatenberechnung aus Screenshots zu verbrauchen.
cua kann macOS-VMs auch über Lume ausführen, aber nicht direkt in der CLI.
Für Windows gibt es nach aktuellem Stand keine vergleichbare CLI-Lösung.
Warum das wichtig ist
AnalyseIsolierte Sandboxes machen KI-Agenten sicherer und praktischer, weil sie nicht in die reale Umgebung des Nutzers eingreifen. Besonders für Computer-Use-Workflows mit GUI ist das sinnvoll.
In der Community diskutieren
Teile deine Fragen und Erkenntnisse mit Entwicklern
Verwandt im Ökosystem
Praktische Leitfäden, Terminologie und Agenten-Skills
Wie man einen Agenten absichert: Stop-Regeln, menschliche Genehmigung und Sandbox
Ein Agent in der Produktionsumgebung ist ein Prozess, der Dateien schreiben, API-Aufrufe tätigen, Daten ändern und Tokens autonom verbrauchen kann – ohne Pausen und ohne Ihre Beteiligung an jedem einzelnen Schritt.
Docker für Agenten und Bots (Container-Sandboxing)
Methodik zur Isolation autonomer KI-Agenten, Code-Interpretern und Hintergrunddiensten in leichtgewichtigen Docker-Sandboxes unter Verwendung von cgroups und Namespaces, um Beschädigungen des Host-Betriebssystems zu verhindern.
Claude Code /goal: Autonome Agentenarbeit ohne menschliches Eingreifen
Claude Code ist ein Tool zur Arbeit mit Code direkt aus dem Terminal. Standardmäßig arbeitet es im schrittweisen Modus: Sie geben eine Anfrage ein, erhalten eine Antwort und geben erneut eine Anfrage ein. Der Befehl /goal ändert diese Logik grundlegend.
Agent-Sandboxing
Hardware- und softwareseitige Isolation der Ausführungsumgebung autonomer Agenten, die den Schutz des Hostsystems, von Secrets und des internen Netzwerks vor schädlichem Code und Prompt-Injection-Angriffen gewährleistet.