Drydock — macOS 沙盒

Drydock 为 Claude Code、OpenAI Codex 等 AI 编程代理提供硬件级隔离沙盒。API Key 不进入沙盒、网络默认拒绝、仅 git diff 经人工审批后才能离开沙盒。需要 macOS 26+ 和 Apple Silicon。