Ejecuta Claude Code dentro de un contenedor que solo ve la carpeta de tu proyecto. Tu login, sesiones, MCP y plugins se guardan en tu máquina y sobreviven a reinicios y rebuilds.
Detalles técnicos
Wrapper en Shell sobre Docker (Debian trixie-slim + Node/NVM, pnpm, uv y binario nativo de Claude Code pinneado) que corre como tu UID/GID con --cap-drop=ALL y no-new-privileges. La política se genera en el host y entra read-only como /etc/claude-code/managed-settings.json (permissions.deny/ask, hooks PreToolUse y patrones de opencode-policy) en modos strict/balanced/none; los updates exigen releases firmados verificados contra claves pinneadas, con rollback de imagen y checkout. Perfiles de hardening opcionales y comparación de fingerprints de las rutas persistentes tras cada sesión.
Shell Docker Debian Claude Code Node.js
Destacados
Política managed-settings.json read-only que los settings de usuario no pueden relajar
Updates firmados con rollback de imagen y checkout
Auth, sesiones, MCP y plugins persisten bajo ~/.config/claude-dockerized/home