Drop

WHAT IT DOES

무엇을 하나요?

Drop은 별도의 컨테이너 설정 없이 기존 Linux 배포판 안에 폐기 가능한 격리 환경을 만듭니다. TOML로 노출할 파일과 디렉터리, 로컬 서비스를 지정하며 필요하면 gVisor 사용자 공간 커널을 추가 격리 계층으로 사용할 수 있습니다. 각 환경에는 별도 홈 디렉터리가 제공되고 원래 홈은 숨겨집니다.

KEY FEATURES

주요 기능

• 코딩 에이전트의 파일·로컬 서비스 접근을 운영체제 수준에서 제한
• 환경별 홈 디렉터리를 갖춘 폐기 가능한 샌드박스 생성
• 기존 Linux 배포판과 설치된 프로그램을 그대로 사용
• TOML로 공개할 파일·디렉터리·로컬 네트워크 서비스 설정
• 루트 권한 없이 Linux 네임스페이스에서 실행
• 선택적으로 gVisor 사용자 공간 커널 적용