Por qué importa
El ángulo fuerte es la legitimidad de quien lo firma. Trail of Bits no es un hobbyist subiendo “otro sandbox”: es la firma que audita los contratos inteligentes de Solana, Ethereum y Crypto.org, y mantiene herramientas como cargo-audit y pre-commit. Su apuesta por el patrón “Firecracker + Claude Code/Codex” es una validación institucional de que aislar al coding agent en una microVM es la respuesta correcta al problema de “el agente tiene acceso total a tu disco, tu red y tus secretos”. Para un lector de Código Sin Siesta importa porque: (a) cierra el debate “dentro o fuera de un contenedor” — la respuesta madura es “dentro de una VM con Firecracker”; (b) el stack Firecracker + Lima (el gestor de microVMs de macOS) se está convirtiendo en el estándar de facto para sandboxes de agentes en Mac. Ya cubrimos el concepto de firecracker-microvm el 2026-09-16, y vimos un competidor directo en arcbox (2026-08-22); Coop entra en ese mismo eje pero con el respaldo explícito de Trail of Bits.
Alerta
instalar coop y probar Claude Code dentro de la VM; si trabajas con coding agents en producción, esto reduce drásticamente el blast radius de un agente comprometido; el ángulo editorial fuerte: por primera vez una firma de seguridad de primer nivel (Trail of Bits) entra al espacio "agent sandbox" — el mensaje implícito es "los agentes son ahora un vector de amenaza serio y necesitan defensa de empresa"
Señales de madurez (texto original)
469★ · 23 forks · Rust · Apache-2.0 · creado 2026-04-02 · último push 2026-09-24 · desc: Isolated VM environment for running Claude Code and Codex · Topics: claude-code, cli, codex, firecracker, kvm, lima · Stars 469 son modestas pero el autor (Trail of Bits) le da credibilidad inmediata. El repo tiene 6 meses de vida, bien mantenido. · Caveat: solo Mac/Linux con KVM; no hay build oficial para Windows todavía. Firecracker requiere Linux + KVM; Lima abstrae el layer para macOS.