CLI · Shell

Pi Dockerized

En simple

Ejecuta el agente de código Pi dentro de un contenedor que solo ve la carpeta de tu proyecto, así que puedes darle un agente de IA sin darle tu home, tus claves ni tu sistema.

Detalles técnicos

Wrapper en Shell sobre Docker (Debian digest-pinned + Node/NVM, pnpm, uv y Pi) que arranca como el UID/GID del host con --cap-drop=ALL y no-new-privileges. La enforcement vive en una extensión de seguridad horneada read-only en la imagen (patrones de opencode-policy más backstops de secretos y comandos destructivos) en modos strict/balanced/off: el guard se autocomprueba antes de cada sesión y falla cerrado. Config, skills, MCP y Pi Packages se montan read-only desde el host, con log de auditoría de llamadas bloqueadas.

Shell Docker Debian Pi Node.js

Destacados

Agente sin acceso a $HOME, claves ni socket Docker
Guard horneado read-only con modos strict/balanced/off
Extensiones, skills y MCP gestionados desde el host en read-only

Líneas de código

8670

Shell

76%

JavaScript

19%

Dockerfile

TypeScript

Última actividad registrada 30 commits · 52 sem

Última actividad registrada en el proyecto.