सुरक्षित AI एजेंट कैसे बनाएं — NanoClaw की ओपन सोर्स कंटेनर आर्किटेक्चर

AI एजेंट को Bash दे दें तो वह शक्तिशाली हो जाता है, लेकिन साथ ही जोखिमभरा भी। NanoClaw एक ओपन सोर्स आर्किटेक्चर है जो Claude Agent SDK (Claude Code) को Docker कंटेनर के अंदर isolate करके इस समस्या को हल करता है.

Host-Container separation के ज़रिए AI कार्यों को isolate किया जाता है, stdin/stdout पाइप से बिना पोर्ट के संचार होता है, और volume mount allowlist के माध्यम से filesystem की सुरक्षा की जाती है। कोर को लगभग 500 लाइनों तक सीमित रखते हुए, बाकी हिस्से में Claude Code skills हर उपयोगकर्ता के fork को अनुकूलित रूप से बदलती हैं — यही इसका "Skills over features" दर्शन है.