TL;DR

  • Autobox는 샌드박스를 망설이는 사용자를 대상으로, 명시적으로 허용하지 않은 도구 권한을 거부하는 방식으로 설정 부담을 낮춤.
  • 샌드박스 기술보다 설정 마찰이 실제 사용을 막는 요인이며, 대형 언어 모델(LLM)은 기본적으로 적대적이지 않다는 두 관찰에 기반함.
  • seatbelt 파일 시스템 규칙은 최선 노력 방식이며, 강한 격리는 V8 경로에서 제공됨.
  • 샌드박스를 전혀 사용하지 않는 것보다 낫지만, 이미 샌드박스를 쓰는 사용자에게는 보장 수준이 더 약함.
  • M 시리즈 Mac에서 APPFS의 clonefile을 이용해 저장소 복사본을 1~2밀리초 만에 만들고, 확인 후 변경 사항을 호스트에 동기화할 수 있음.

Autobox의 접근 방식

  • Autobox GitHub 저장소는 샌드박스를 이미 사용하는 사람을 위한 도구가 아님. 제공하는 보장 수준이 기존 샌드박스보다 약하며, 샌드박스 사용을 망설이는 사람을 대상으로 함.
  • 지난 1년간 샌드박스 출시와 실제 사용을 지켜보며 반복해서 확인한 관찰 두 가지를 바탕으로 함.
  • 샌드박스 선택지는 많고 잘 작동하지만, 소수의 예외를 제외하면 거의 아무도 사용하지 않음. 걸림돌은 기술이 아니라 설정 마찰이며, 문서상 사소해 보여도 사용자가 설정을 아예 건너뛰게 만들기에 충분함.
  • 대형 언어 모델(LLM)은 대체로 유해한 코드를 작성하거나 파괴적인 조치를 취하지 않으며, 기본적으로 적대적이지 않음.
  • 두 번째 관찰을 바탕으로 첫 번째 문제를 줄이는 접근임. 사용자가 샌드박스를 설정하는 대신, 각 도구 호출에 권한이 포함되고 명시적으로 허용하지 않은 항목은 모두 거부됨.
  • 완벽한 방식은 아님. seatbelt 파일 시스템 규칙은 최선 노력 방식이며, 강한 격리는 V8 경로에서 제공됨.
  • 샌드박스를 전혀 사용하지 않는 것보다는 확실히 나음.
  • M 시리즈 Mac 전용임.

`copy_then_sync`

  • APPFS의 clonefile을 사용해 에이전트에 저장소 전체의 쓰기 가능한 복사본을 1~2밀리초 만에 제공함.
  • 에이전트는 복사본을 자유롭게 변경하거나 파괴할 수 있으며, 실제 작업 트리는 그대로 유지됨.
  • 에이전트가 변경 사항을 검증하고 문제가 없어 보이면, 단 한 번의 명령으로 밀리초 안에 호스트에 변경 사항을 동기화할 수 있음.