Как вы изолируете AI-агентов для кодинга? Сравнение настроек

Автор делится опытом запуска Claude Code в Docker-контейнере для защиты основной системы от инъекций промптов и вредоносных команд. В посте обсуждаются лучшие практики изоляции (DevContainers, VM, WSL2), управление доступом к файлам и API-ключам, а также выбор инструментов и стратегий безопасности для AI-кодинга.