davidgodefroid/lea は、複数の Claude Code エージェントをコンテナで実行する Go ツールである。リポジトリの最新リリースは v0.1.2 だ。ただし、提供された情報にはこのバージョンの変更一覧やリリースノートは含まれていない。README が説明している機能は、エージェントを実行し、deck から各エージェントの状態とターミナルを管理することだ。そのため、このリリースで何が追加または変更されたかは確認できず、紹介されたツールの範囲はエージェントの実行と管理に限られる。
核心はコンテナに渡されるアクセス権限を制限する方法にある。プロジェクトディレクトリは読み書き可能な状態で提供され、許可された ~/.claude の設定は読み取り専用で提供される。SSH 鍵や認証情報がコンテナに公開されることはない。インターネットへの通信は egress proxy(外部通信を中継するサーバー)を経由し、プライベートネットワークは既定で遮断される。複数のエージェントを扱うツールにおいて、実行環境・設定・ネットワークアクセスについての境界を併せて設けた点が、README に示された特徴である。ライセンスは Apache-2.0 だ。
ただし、この説明だけでは実際の隔離の強さやセキュリティ効果を判断することはできない。提供された情報には性能・セキュリティの測定結果がなく、v0.1.2 の具体的な変更も示されていない。リポジトリのスター数は 2 個だ。したがって、確認できるのはコンテナ実行とアクセス制限の設計説明までであり、リリースの改善点や保護レベルは別途確認する必要がある。