zanegittins/skybreaker の最新リリースは v0.9.0 である。このツールはユーザーが管理する Linux 機器上で Claude Code・Codex・pi をプロジェクトごとの gVisor サンドボックス内に実行し、資格情報をエージェントに直接公開しない構造を提供する。ただし、提示された資料には v0.9.0 の変更履歴やリリースノートがないため、このバージョンで何が変わったかは確認できない。リポジトリの説明は、コーディングエージェントを隔離環境で動かすプロジェクトだと紹介している。
核心は資格情報の仲介（ブローカー）であり、ブローカーが秘密情報を保管し、エージェントからの要求をポリシーに応じて許可・保留・拒否する。外部への操作も監査の対象とされる。作業はウェブ画面、電話、ターミナル、VS Code のいずれからでも継続でき、承認と変更レビューを経てコミット・プッシュ・レビュー依頼を行うように構成されている。ドキュメントには Tailscale の接続方法も記載されている。Go で書かれ、AGPL-3.0 ライセンスを使用している。この構成は、エージェントの実行と資格情報管理を分離することを目的としている点が明確で目を引く。
ただし、リポジトリのドキュメントは 1.0 未満のバージョンであり、設定方法が変わる可能性があると注記している。提示された資料には v0.9.0 の具体的な変更点や、隔離の効果を判断するための性能測定値が示されていないため、このリリースの改善幅と実際の保護レベルは確認しにくい。したがって、いま確認できるのは資格情報の仲介とポリシーに基づく要求処理という設計方針のみであり、運用に適用する前に、変更の可能性がある設定と公開されている根拠の範囲を確認する必要がある。