davidgodefroid/lea 是一个 Go 工具,用于在容器中运行多个 Claude Code 智能体。该仓库的最新发布版本是 v0.1.2。但所提供的信息中没有这一版本的变更列表或发布说明。README 所描述的功能是运行智能体,并在 deck 中管理每个智能体的状态和终端。因此,无法确认本次发布新增或修改了哪些内容,所介绍工具的范围仅限于智能体的运行与管理。
核心在于限制传递给容器的访问权限。项目目录以可读写方式提供,允许的 ~/.claude 配置则以只读方式提供。SSH 密钥和凭据不会暴露给容器。互联网连接需经过 egress proxy(即代理外部通信的服务器),私有网络默认被阻断。在这样一个处理多个智能体的工具中,同时为执行环境、配置和网络访问设定边界,正是 README 所提出的特点。许可证为 Apache-2.0。
不过,仅凭这段描述无法判断实际隔离的强度或安全效果。所提供的信息中没有性能或安全方面的测量结果,也没有给出 v0.1.2 的具体变更。该仓库的星标数为 2。因此,能够确认的仅止于容器运行与访问限制的设计说明,本次发布的改进点或防护水平仍需另行确认。