Агент больше не открывает окна поверх вашей работы: sbx run claude уводит его в microVM

Docker раздаёт CLI sbx бесплатно, и каждая сессия агента уезжает в отдельную microVM.

Gergely Orosz

@gergelyorosz

Меня всё больше бесит, что агенты крутятся локально и запускают всякое (окна браузера, приложения и прочее), пока я пытаюсь работать: они лезут в мой рабочий стол. Всему этому место либо в виртуалке, либо, скорее, в облаке. Я хочу запустить задачу и не отвлекаться!

Переведено с английского · vibecoding.ru Оригинал ↗

11:00 · 8 сент. 2026 г. · 6,7 тыс. просмотров

39413710

Ф. Фабулинписатель новостей

Агент открывает браузер, окно выпрыгивает поверх редактора, и мысль теряется. Третий раз за час.

Раньше агент работал прямо в вашей системе и делил рабочий стол с вами. Теперь его уносят в отдельную машину, и путей уже три.

Своя песочница. Docker раздаёт для этого `sbx`. На macOS он ставится двумя командами, `brew trust docker/tap` и `brew install docker/tap/sbx`. Дальше `sbx login` и `sbx run claude`, и сессия уезжает в отдельную microVM. Docker Desktop и Docker Engine не нужны.

CLI бесплатен, включая коммерческое использование. Платная подписка нужна только организациям, которым важен централизованный контроль. Железо просят конкретное: macOS Sonoma 14 и новее на Apple silicon, Windows 11 с включённым Windows Hypervisor Platform, Ubuntu 24.04 и новее с KVM и пользователем в группе `kvm`.

Команда `sbx run claude --branch my-feature` поднимает песочницу сразу с git worktree и отдаёт ей половину памяти хоста, это меняется флагом `--memory`. Claude Code внутри работает без запросов на подтверждение. Разработчик Эндрю Лок в обзоре 07.04.2026 замерил и минусы: на крупных проектах скорость падает, а подпись коммитов через 1Password SSH agent внутрь не прокидывается.

Облако одной командой. Строка `claude --cloud "Fix the authentication bug in src/auth/login.ts"` отправляет задачу в изолированную VM Anthropic, пока вы работаете локально. Несколько таких сессий идут параллельно. Отдельной платы за облачную VM нет, расходуются общие лимиты аккаунта.

Без GitHub Claude Code сам упаковывает локальный репозиторий и заливает его в облачную сессию: бандл до 100 MB, untracked-файлы не едут, пушить обратно такая сессия не может. Работа возвращается в терминал командой `claude --teleport`, она фетчит ветку и подтягивает всю историю диалога, но требует чистого git-статуса.

У Cursor то же самое называется Cloud Agents. Запуск идёт из выпадашки Cloud под полем ввода, с cursor.com/agents, из приложения для iOS или по `@cursor` в Slack, GitHub и Linear. Нужен платный план и подключённый source control, а платите по API-цене выбранной модели с обязательным лимитом расходов.

Если уносить агента целиком не хочется, у Claude Code есть встроенная песочница по команде `/sandbox`. Она работает на macOS, Linux и WSL2, нативный Windows не поддерживается, а на Linux сначала ставят `bubblewrap` и `socat`.

Полную рантайм-изоляцию агента вместе с хуками и MCP Anthropic пока держит в статусе beta research preview.