目录
EN GitHub

CLAUDE CODE · 本机专属安全沙盒

Claude Code 专属安全沙盒：
专网运行，告别网络冲突。

让 Claude Code 在独立的 Docker 环境中工作。项目按需授权，容器使用独立网络出口。你可以开源自助，也可以了解环境配置与远程代装服务。

了解方案与服务 GitHub 开源仓库

网络与文件隔离 · 开源可审计

  • macOS · Linux · Windows(WSL2)
  • 需安装并启动 Docker 运行环境
  • 双容器协作 · 按需挂载项目目录
~/code/myapp 示意输出 · 非实测报告 
$ curl -s ipinfo.io/ip
198.51.100.7   ← 电脑宿主机：正常上网
$ aibox shell
[aibox] 欢迎进入安全沙盒（专网出口）
[aibox] ~/code/myapp$ curl -s ipinfo.io/ip
203.0.113.24   ← 容器沙箱：走海外节点
[aibox] ~/code/myapp$ claude
    … Claude Code 启动完成，正在安全运行 …
AI 请求专网发出，电脑保留自己的网络

WHY AIBOX

真实 IP、系统、代码，
分别筑起安全防火墙。

aibox 将终端工作环境与日常使用环境分开管理，减少网络配置相互干扰，并限制容器可访问的项目目录。隔离能力需结合实际配置验证，不代表账号不会受到限制。

01

告别网络打架，办公社交两不误

无需开启烦人的全局代理。电脑宿主机依然走原有直连或办公内网，微信、钉钉消息畅通无阻；只有沙箱内的 AI 流量走指定的海外专网，互不干扰。

02

独立网络出口，便于排查连接

容器通过指定节点联网，并设计了 Fail-Closed 断线阻断机制。是否存在 DNS 或其他旁路泄漏，应在实际环境中验证。

03

严格目录授权，保护宿主机隐私

只有你明确授权的项目目录对容器可见，支持内核级只读（ro）挂载。未挂载的宿主机目录通常不可见；已授权目录中的文件仍可能被读取，读写挂载中的文件也可能被修改或删除。

PRICING & SERVICES

服务方案与定价

开源免费自助，也可以选择人工协助。付费服务先登录邮箱，付款后凭该邮箱和订单号联系客服安排交付。

正在读取商城最新商品信息…

自由极客 / 免费

开源自助

¥0/ 永久免费

适合动手能力强、熟悉 Docker 与命令行操作的开发者。

  • 完整 GitHub 开源源码与文档
  • 一键快速安装交互脚本 init
  • 需自备网络节点与 Docker 环境
  • 支持社区 Issue 交流答疑

前往 GitHub 自助

客户操作 / 顾问指导

AI 环境 1v1 配置指导

—正在读取最新价格

一对一指导完成一台设备上的一个约定配置任务，协助排查连接与环境问题。

  • 指导 Docker 与 aibox 配置
  • 指导接入自备节点，检查连接与 DNS
  • 首次使用与账号授权指导
  • 提供完整配置指南与使用要点

客户操作、顾问指导；网络资源自备。不含专线使用及 Claude 订阅，具体服务范围以商城说明为准。

正在读取商品
省心推荐

远程部署 / 客户独享出口 IP

AI 环境部署与维护包

—正在读取最新价格

专人远程部署约定 AI 环境，含专线使用与原配置维护，期限同步商城。

  • 远程部署本地 Docker 与 aibox
  • 配置网络出口与项目目录授权
  • 每位客户独享出口 IP
  • 交付配置记录、使用指南与验收清单
  • 专线及维护期限以商城最新权益为准

专线使用自交付可用并通知客户起算，原配置维护自验收起算。到期续费先确认价格，不自动扣费。不含 Claude 订阅。

正在读取商品

按需选购订阅

Claude Pro CDK（客服发货）

付款后凭登录邮箱和订单号联系客服领取 CDK，并按随卡说明兑换。

—正在读取最新价格
正在读取商品
查看权益与购买须知

    配置指导由您操作，网络资源自备。部署维护包包含专线使用，每位客户独享出口 IP；包含天数与续费价格以商城说明为准。订阅与 CDK 单独销售。支付手续费（如有）在确认订单页单列。

    ARCHITECTURE & TECH HIGHLIGHTS

    硬核技术架构：
    双容器网络命名空间隔离。

    Claude Code 在工作区容器（workspace）中运行，网络通信完全交由独立的网关容器（gateway）托管。两边通过 Linux 共享网络命名空间打通，实现极客级的安全闭环。

    aibox 架构图 aibox 的代理在 gateway 容器里，与宿主机的代理和 VPN 互不影响。宿主机上，授权目录以只读或读写方式挂载进 workspace 容器，~/.ssh 等未授权目录不可见。workspace 不单独配置网络出口，与 gateway 容器共享网络命名空间，按配置限制 NET_ADMIN、NET_RAW、SYS_ADMIN 等权限，流量交给 gateway。gateway 运行 mihomo（TUN）或 gluetun，iptables 默认拒绝，DNS 经隧道解析，IPv6 禁用。流量只能经加密隧道到远程节点或 VPN 服务器，再到互联网。被阻断的路径：绕过隧道直连物理网卡、把宿主机上的 Clash 当作上游、Docker 内置 DNS 127.0.0.11、IPv6 出网。 宿主机 · MACOS / LINUX 宿主机网络不受影响 授权目录 ~/code/myapp rw ~/docs/specs ro ~/.ssh 未授权 ~ 或 / 拒绝挂载 本机代理 / VPN 照常使用，不受影响 × 不能当上游 DOCKER · ORBSTACK / DESKTOP / ENGINE 共享网络命名空间 workspace 容器 bash · tmux · git · node · python claude / codex 共享网关网络 · 限制网络管理权限 /workspace/myapp rw · /workspace/specs ro 全部流量 gateway 容器 mihomo（TUN）或 gluetun（WireGuard / OpenVPN） iptables 默认 DROP，只放行隧道 DNS → 127.0.0.1，经隧道解析 IPv6：sysctl 关闭 + ip6tables DROP × Docker DNS 127.0.0.11 × IPv6 出网 加密隧道 远程节点 / VPN 订阅 · 节点 · WireGuard 互联网 × 直连物理网卡 （绕过隧道）
    架构示意 · 实线：预期流量路径 · 虚线和 ×：拟阻断路径 · 左右滑动查看全图

    🛡️ 双容器 NetNS 权限隔离

    工作区与网关容器分工运行；工作区默认不授予 NET_ADMIN、NET_RAW 等网络管理权限，减少工作负载改动网络规则的风险。实际权限以运行配置为准。

    ⚡ Fail-Closed 与 Kill Switch

    网关按默认拒绝策略配置，节点中断时阻断容器连接。配置完成后，可通过 aibox doctor --full 检查当前环境的断线阻断与恢复表现。

    🌐 DNS 与 IPv6 旁路限制

    由网关集中处理 DNS，并配置 IPv6 与直连限制，减少绕过指定出口的连接路径。不同代理模式与系统环境需分别检查。

    📂 宿主机 UID:GID 动态对齐

    按宿主机用户的 UID:GID 配置工作区文件权限，减少挂载目录产生 root 所有者文件的问题；实际权限表现与宿主系统及 Docker 配置有关。

    💻 进程替换与 Tmux 长任务

    输入 aibox claude 直接通过 exec 替换 Shell，Ctrl+C 精准传递；内置 aibox tmux，关闭终端后可恢复会话；宿主机休眠、关机或容器停止时，任务不能保证继续运行。

    🚀 复用 Docker 运行环境

    复用已有 Docker 运行环境。内存与启动时间取决于系统、运行时、镜像缓存和任务负载；首次下载与构建不计作冷启动实测。

    GET STARTED

    三步上手，
    极简跑通沙盒环境。

    只需准备 Docker 和一条自备的代理节点或订阅链接，剩下的交给配置向导。

    1. [1]

      安装 Docker

      macOS 可使用 OrbStack，Linux 直接安装 Docker Engine，Windows 在 WSL2 中使用。

      macOS (推荐)
      brew install orbstack
    2. [2]

      一键安装并初始化

      一行命令自动拉取脚本并进入配置向导：检测网络、粘贴节点订阅、授权项目目录。

      bash
      curl -fsSL https://raw.githubusercontent.com/seqi781/aibox/main/install.sh | bash
      查看真实录制的 ./aibox init 回放操作
    3. [3]

      进入项目，直接开工！

      在你的项目目录运行 aibox claude，首次按屏幕提示完成授权。后续可能需要更新工具、续订服务或重新登录。

      bash
      cd ~/code/myapp
aibox claude
    • aibox claude启动 Claude Code 主力开发
    • aibox codex启动 Codex 终端工具
    • aibox tmux保持终端会话，重新连接后恢复
    • aibox shell进入容器 Bash 终端调试环境
    • aibox doctor一键出口健康体检与风控自查
    • aibox status查看当前容器状态与出口 IP
    • aibox config随时更换网络节点或项目挂载
    • aibox stop停止容器释放内存（数据完整保留）

    DOCTOR

    检查出口与泄漏，
    让隔离有据可查。

    aibox doctor 检查容器出口、DNS 与连接路径，帮助排查配置问题。报告反映本次检测范围，示例输出不代替实际环境验收。

    aibox doctor --full诊断输出示意 · 非验收报告
    出口 IP 校验
  ✔ 容器出口: 203.0.113.24 US AS64500 (示例地址)
    宿主机出口: 198.51.100.7 (国内直连网络未受干扰)
DNS 泄露防护
  ✔ DNS 解析由网关处理，经配置的隧道解析
  ✔ 外部 DNS 查询路径检查通过（示意）
内核权限隔离
  ✔ workspace 未授予 NET_ADMIN / NET_RAW / SYS_ADMIN（示意）
  ✔ 绕过加密隧道的直连请求被防火墙内核静默 DROP
断线阻断检查
  ✔ 本次模拟断线检查：测试连接被阻断（示意）
  ✔ 节点恢复后测试连接恢复（示意，耗时以实测为准）

示例结束 · 实际结果以本机诊断为准
    • 出口与解析检查：查看容器出口及 DNS 检查结果，辅助排查网络未按预期连接的问题。
    • 断线阻断测试：使用 --full 检查节点中断后的连接阻断与恢复情况。
    • 按报告范围验收：逐项核对实际运行结果；容器检测不能代替宿主机浏览器的网络与授权检查。
    aibox doctor

    FAQ & BEST PRACTICES

    动手之前，
    你可能想问。

    浏览器登录也会走 aibox 的专网吗？

    容器与浏览器分别配置。aibox 主要管理容器内的命令行工具流量。宿主机浏览器使用自身网络设置，不会自动继承容器的出口。

    首次授权请按工具提示自行完成，并单独检查浏览器的网络配置。aibox 不包含内置指纹浏览器，也不提供完整机器指纹伪装；账号密码与授权凭据由您自行输入。

    使用 aibox 保证 100% 不封号吗？

    不能保证。aibox 提供网络出口与容器环境隔离，帮助减少配置错误、账号配置混用和非预期直连。账号状态仍由平台及实际使用情况决定。技术服务不包含账号补开或订阅，订阅与 CDK 在商城单独销售。

    必须自己准备代理节点吗？

    开源自助与配置指导需要自备网络资源；部署维护包包含专线使用，每位客户独享出口 IP，包含期限与续费价格以商城商品说明为准。专线到期后需单独续费，不自动扣费。请按安装向导提供受支持的订阅链接或节点配置，具体格式以项目文档为准。

    远程代装会索取我的 Claude 账号密码吗？

    绝对不会。整个代装过程全程远程透明、可审计。在最后的登录环节，技术专家会暂停屏幕共享或等待您在本地终端中亲自输入授权凭据，严禁代登，保障您的数字资产安全。

    支持在哪些操作系统上运行？

    面向 macOS、原生 Linux 和 Windows 的 WSL2 环境使用，需先安装并启动兼容的 Docker 运行环境。系统版本、芯片架构与 Docker 模式不同，安装前请对照项目文档确认。

    我的网络节点断了，会不会偷偷跳回国内直连？

    按设计，节点中断时容器连接应被阻断，而不是回退到宿主机直连。建议配置后执行 aibox doctor --full 验证当前环境的阻断与恢复表现；检测失败时应先排查配置。