drydock — Hardware-isolated sandbox for coding agents on macOS

译：drydock：Mac 上为 coding agent 做硬件隔离沙箱

• 任务在一次性 VM 中跑满速；真实 API key 不进沙箱，仅短时预算 token

• 出站默认拒绝，防代码外泄；只有你批准的 git diff 才能回写仓库

• 面向 Claude Code / Codex 等，需要 macOS 26+ Apple silicon