O que ele garante
Isolamento de verdade
A jaula é imposta pelo kernel, não pedida no prompt. Um
bash -c que o agente cria herda a mesma jaula.Paralelo sem colisão
Um worktree por sessão. O agente A não vê nem atropela a árvore do B, e nenhum toca sua cópia de trabalho.
Revisão antes da saída
O diff é montado só do
.git local. O botão que aprova o push mora dentro dele.Um inbox, não N terminais
Você responde quem está bloqueado, sem vigiar quem não está.
Onde começar
Instalação
macOS, Linux e Windows — e os pré-requisitos que não vêm na caixa.
Primeira sessão
O que acontece entre descrever a tarefa e o código existir.
Classificação de risco
Exatamente o que passa sozinho e o que espera por você.
Plataformas
O que o sandbox garante em cada sistema — e onde ele garante menos.