cplt

AI कोडिंग एजेंट्स के लिए कर्नेल-प्रवर्तित सैंडबॉक्स। cplt GitHub Copilot CLI, OpenCode, Gemini CLI, Antigravity CLI, Pi, Claude Code, goose, DeepSeek Harness, या किसी भी शेल को रैप करता है, ताकि एजेंट कोड लिख सके लेकिन क्रेडेंशियल्स चुरा न सके, main पर पुश न कर सके, PRs मर्ज न कर सके, या सीक्रेट्स को बाहर न भेज सके।

• macOS: sandbox-exec के माध्यम से Apple Seatbelt/SBPL
• Linux: Landlock LSM + seccomp-BPF + वैकल्पिक Bubblewrap नेमस्पेस आइसोलेशन (कर्नेल 5.13+, 6.7+ पर पूर्ण नेटवर्क फ़िल्टरिंग)
• Windows: कोई नेटिव समर्थन नहीं। कोई Windows सैंडबॉक्स बैकएंड नहीं है। cplt को WSL2 के अंदर चलाएँ, जहाँ यह एक सामान्य Linux इंस्टॉल है और Microsoft कर्नेल Landlock प्रदान करता है। देखें Windows (WSL2) सेटअप।

cplt क्यों?

AI एजेंट्स मनमाना कोड निष्पादित करते हैं। एक समझौता किया गया एजेंट, चाहे प्रॉम्प्ट इंजेक्शन, सप्लाई चेन हमले, या दुर्भावनापूर्ण MCP सर्वर के माध्यम से, ~/.ssh पढ़ सकता है, main पर पुश कर सकता है, PRs मर्ज कर सकता है, या आपका कोड बाहर भेज सकता है, जब तक कि OS स्वयं मना न करे।

cplt आपको टीम-कॉन्फ़िगर करने योग्य नीति के साथ कर्नेल-स्तरीय प्रवर्तन देता है:

• .cplt.toml में प्रति-रेपो नीति, वर्ज़न कंट्रोल में कमिट की गई, ताकि यह छेड़छाड़-रहित और ऑडिट-योग्य हो
• क्रेडेंशियल्स, सीक्रेट्स, और संवेदनशील फ़ाइलों के लिए डिफ़ॉल्ट रूप से अस्वीकृति
• कमांड-स्तरीय git और gh इंटरसेप्शन: डिफ़ॉल्ट ब्रांच पर पुश, फ़ोर्स पुश, मर्ज, और रिलीज़ ब्लॉक किए जाते हैं, फ़ीचर ब्रांच खुली रहती हैं
• ऑडिट लॉग के साथ आउटबाउंड नेटवर्क फ़िल्टरिंग
• कोई Docker नहीं, कोई VM नहीं। एक बाइनरी जो लॉक-डाउन लैपटॉप पर चलती है
• डेवलपर्स के लिए ज़ीरो-कॉन्फ़िग शुरुआत, जब किसी बिल्ड को वास्तव में इसकी आवश्यकता हो तो एस्केप हैच के साथ

विषय-सूची

• त्वरित शुरुआत
• यह क्या ब्लॉक करता है
• cplt की तुलना
• इंस्टॉल
• उपयोग
• कॉन्फ़िगरेशन
• आर्किटेक्चर
• सुरक्षा
• नेटवर्क और प्रॉक्सी
• कमांड गार्ड्स
• ज्ञात प्रभाव
• सीमाएँ
• योगदान
• संदर्भ

विस्तृत दस्तावेज़: कॉन्फ़िगरेशन · प्रॉक्सी और डोमेन फ़िल्टरिंग · gh कमांड गार्ड · git कमांड गार्ड · ज्ञात प्रभाव · सुरक्षा विवरण · सुरक्षा मॉडल

त्वरित शुरुआत

brew install navikt/tap/cplt   # macOS. On Debian or Ubuntu, see apt below
cplt --shell-install        # make 'copilot' run sandboxed (persistent)
                            # --agent opencode for any other agent
cplt doctor                 # check your environment
cplt -- -p "fix the tests"  # run Copilot in sandbox

अन्य एजेंट और सैंडबॉक्स कमांड:

cplt --agent opencode                       # OpenCode (Copilot subscription)
cplt --agent opencode --pass-env ANTHROPIC_API_KEY  # third-party provider
cplt --agent shell                          # interactive sandboxed shell (no AI)
cplt exec -- npm install                    # sandbox any command directly
cplt exec -c "npm install && npm test"      # compound commands in sandbox
alias npm="cplt exec -- npm"               # sandboxed npm for every invocation

टीम रोलआउट

# 1. Generate per-repo policy
cplt init --write

# 2. Developers approve on first run
cplt trust accept --all

# 3. Tune the command guards (both block by default)
cplt config set git_guard.protect_default_branch_only false # block every push, not just main
cplt config set git_guard.mode warn                         # observe instead of blocking

यह क्या ब्लॉक करता है

सैंडबॉक्स कर्नेल में क्रेडेंशियल्स और सीक्रेट्स तक पहुँच को ब्लॉक करता है। कमांड गार्ड्स विनाशकारी ऑपरेशन्स को ब्लॉक करते हैं। प्रत्येक प्रतिबंध एजेंट पर और उसके द्वारा स्पॉन किए गए प्रत्येक प्रोसेस पर लागू होता है।