Bubblewrap (bwrap)って何？
コーディングエージェントの文脈でBubblewrapというツールを見かけたので調べました。その調べた記録を共有します。
Bubblewrap (bwrap)は、Linux上にどのユーザーでもサンドボックス環境を作れるようにするためのツールです。これを利用することで、ファイルシステムやユーザーのデータへのアクセスを制限した環境が作れます。
公式ドキュメントはこちらです。
https://github.com/containers/bubblewrap
設計思想として、空のファイルシステム名前空間を作り、サンドボックスの中から見る必要がある範囲を指定してバインドマウントしていく方式のようです。
以下のページによると、ClaudeCodeで利用されており、コンテナより高速とのことです。
https://www.sambaiz.net/en/article/547/
また、codexでも利用されているようです。
https://developers.openai.com/codex/agent-approvals-security#os-level-sandbox