จะสร้าง AI Agent ที่ปลอดภัยได้อย่างไร — สถาปัตยกรรมคอนเทนเนอร์โอเพนซอร์ส NanoClaw

เมื่อให้ Bash กับ AI Agent มันจะทรงพลังขึ้น แต่ในขณะเดียวกันก็อันตรายขึ้นด้วย NanoClaw คือสถาปัตยกรรมโอเพนซอร์สที่แก้ปัญหานี้ด้วยการแยก Claude Agent SDK (Claude Code) ไว้ภายในคอนเทนเนอร์ Docker

ด้วยการแยก Host-Container เพื่อกักขอบเขตงานของ AI, สื่อสารผ่านไปป์ stdin/stdout โดยไม่ต้องเปิดพอร์ต, และปกป้องระบบไฟล์ด้วยรายการอนุญาตสำหรับการเมานต์วอลุ่ม แกนหลักยังคงมีขนาดเพียงราว 500 บรรทัด ขณะที่ส่วนที่เหลือยึดตามปรัชญา "Skills over features" ซึ่งให้ Claude Code Skills ปรับแต่ง fork ของผู้ใช้แต่ละคนได้ตามต้องการ