sandvault
在沙盒化的 macOS 用户账户中安全运行 AI 代理与命令
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：sandvault。 它的用途是：在沙盒化的 macOS 用户账户中安全运行 AI 代理与命令 完整的 Skill 内容见：https://321skill.com/skills/sandvault/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'在沙盒里用 Gemini 帮我分析这段脚本的安全性'，它会启动沙盒环境并调用集成的 Google Gemini 来审查代码。或者，
对AI说：'在隔离环境里运行这个网页爬虫脚本'，它会确保脚本的所有操作都被限制在沙盒内，不会影响到您的主机文件。
介绍
SandVault 是一款 macOS 工具，旨在解决在本地运行 AI 代理或执行未知脚本时的安全风险问题。它通过创建一个受限的沙盒用户账户，将潜在的危险操作与您的主账户环境隔离，防止恶意代码访问您的个人文件或系统关键区域。
使用上，您可以通过简单的命令行工具 sv 来启动沙盒环境，并运行集成的 Claude Code、OpenAI Codex 等 AI 代理，或执行任意的 shell 命令。它还支持对 Chrome 浏览器和 iOS 模拟器进行沙盒化访问，方便进行自动化测试。
该工具非常适合需要在本地频繁测试 AI 生成代码、自动化脚本或进行应用测试的开发者和测试人员。它提供了类似虚拟机的隔离性，但避免了虚拟机的资源开销，实现了快速的环境切换。
需要注意的是，SandVault 主要隔离命令行和后台进程，无法在沙盒内直接运行带图形界面的应用程序。初次使用需通过 Homebrew 或源码安装，并进行简单的账户设置。
核心特点
与单纯依赖容器或虚拟机的方案不同，SandVault 直接利用 macOS 系统的用户权限和沙盒机制，实现了轻量级、瞬时切换的隔离环境，并原生集成了主流的 AI 代码助手，方便直接在安全环境中调用。
注意事项
不适合需要运行完整图形界面应用程序或直接访问其他用户目录的场景。
常见问题
SandVault 能运行 GUI 程序吗？
不能，它主要用于隔离命令行进程和后台服务。
安装后如何彻底卸载？
运行 `sv uninstall` 命令可以完全清除创建的用户和共享目录。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/sandvault/raw/index.md 读取 sandvault 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/sandvault/raw/index.md（查看排版版本）