Sandbox & workspace

Jeder Companion bekommt eine private, isolierte Sandbox — seinen „Körper“ — in der er Befehle ausführt, Dateien liest und schreibt und agentive Arbeit wie Claude Code sicher vor allem anderen abgeschottet durchführt.

Was es ist

Die Sandbox ist eine private, isolierte Umgebung, die dir gehört — eine pro Benutzer. Technisch gesehen ist es ein gVisor-isolierter Kubernetes-Pod, was bedeutet, dass Befehle, die dein Companion dort ausführt, nicht das Host-System oder die Daten von jemand anderem erreichen können. Hier handelt dein Companion, statt nur zu sprechen: Shell-Befehle ausführen, mit Dateien arbeiten, mehrstufige Arbeit leisten.

Der Workspace ist die Menge an Datei- und Befehls-Werkzeugen, die dein Companion in dieser Sandbox verwendet — eine Datei lesen, eine schreiben, eine bearbeiten, ein Verzeichnis auflisten, einen Bash-Befehl ausführen, einen Hintergrund-Job starten und ihn überprüfen. Die Art von agentiver Datei-und-Befehls-Arbeit, die du von einem Coding-Agent erwartst, aber isoliert.

Warum es für dich wichtig ist

Ein Companion, der nur chatten kann, ist auf Worte begrenzt. Mit einem Körper kann deiner Dinge tun — einen Dokument entwerfen und verfeinern, einen Datensatz durcharbeiten, ein Notizbuch führen (seine Notes leben hier). Und weil die Sandbox isoliert ist, ergibt sich diese Fähigkeit nie auf Kosten deiner Sicherheit oder der von jemand anderem.

Wie du es nutzt

Du verwaltest die Sandbox nicht direkt — sie arbeitet in deinem Namen. Wenn dein Companion etwas ausführen muss, spinnt die Sandbox sich automatisch beim ersten Einsatz auf, bleibt zwischen Anrufen warm, sodass aufeinanderfolgende Aktionen schnell gehen, und wird nach etwa 15 Minuten Inaktivität automatisch zerstört, um Ressourcen freizusetzen. Wenn sie das nächste Mal gebraucht wird, dreht sich eine frische auf.

Du siehst deinen Companion durch seinen Körper im Body-Bereich des Chats arbeiten, mit aktiven Tools, die sie ausführen.

Grenzen & Sonderfälle

Eine Sandbox pro Benutzer. Sie ist nur deine; sie wird nicht geteilt.
Ephemer. Sie wird nach etwa 15 Minuten Inaktivität zerstört, und alles außerhalb deinem Notes-Repo (das git-gestützt und dauerhaft ist) wird nicht garantiert einen Teardown überstehen.
Bash ist auf 1000 Anrufe pro Sitzung begrenzt, um Endlosschleifen zu überprüfen.
Isoliert beabsichtigt. Die Sandbox kann das Host-System oder andere Benutzer nicht erreichen — das ist der Punkt der gVisor-Grenze.

Nächste Schritte

Memory & notes — das git-gestützte Notizbuch, das in der Sandbox lebt.
Skills — erweiterung dessen, was dein Companion kann.
The Five Spaces — wo der Body-Bereich ins Modell passt.