zanegittins/skybreaker의 최신 릴리스는 v0.9.0이다. 이 도구는 사용자가 관리하는 Linux 장비에서 Claude Code·Codex·pi를 프로젝트별 gVisor 샌드박스 안에 실행하고, 자격 증명은 에이전트에 직접 노출하지 않는 구조를 제공한다. 다만 주어진 자료에는 v0.9.0의 변경 내역이나 릴리스 노트가 없어 이번 버전에서 무엇이 바뀌었는지는 확인되지 않는다. 저장소 설명은 코딩 에이전트를 격리 환경에서 구동하는 프로젝트로 소개한다.
핵심은 자격 증명 중개기(broker)가 비밀 정보를 보관하고 에이전트의 요청을 정책에 따라 허용·보류·거부하는 데 있다. 외부로 나가는 동작도 감사 대상으로 삼는다. 작업은 웹 화면, 전화기, 터미널 또는 VS Code에서 이어갈 수 있으며, 승인과 변경 검토 뒤 커밋·푸시·검토 요청을 진행하도록 구성돼 있다. 문서는 Tailscale 연결 방법도 안내한다. Go로 작성됐고 AGPL-3.0 라이선스를 사용한다. 이런 구성은 에이전트 실행과 자격 증명 관리를 분리하려는 목적이 분명하다는 점에서 눈에 띈다.
다만 저장소 문서는 1.0 이전 버전이라 설정 방식이 바뀔 수 있다고 안내한다. 제공된 자료에는 v0.9.0의 구체적인 변경점이나 격리 효과를 판단할 성능 측정치가 제시되지 않아, 이번 릴리스의 개선 폭과 실제 보호 수준은 확인하기 어렵다. 따라서 현재 확인할 수 있는 것은 자격 증명 중개와 정책 기반 요청 처리라는 설계 방향이며, 운영에 적용하기 전에는 바뀔 수 있는 설정과 공개된 근거의 범위를 살펴야 한다.