clawk

译：给 coding Agent 一台可扔的 Linux VM，不是整台笔记本

• cd 进仓 → clawk；代码挂进、宿主机钥匙圈/家目录在外；网关白名单

• 门槛 macOS 14+ Apple Silicon；Apache-2.0

• 对照 bird sandbox-mcp——VM 整机 vs Apple VF 沙箱 MCP