bx - macOS sandboxing for AI

概要

bxはmacOSの標準サンドボックスを利用して、任意のアプリをプロジェクトディレクトリだけに制限します。AIエージェントがコードを作成・実行する環境でも、機密データの漏洩を抑え、他プロジェクトへのアクセスを防ぎます。

主な特徴

• アプリの参照範囲を最小化（プロジェクトディレクトリのみ）
• macOSのサンドボックス機能を利用
• VSCode、Claude Code、Xcodeなどの開発ツールと組み合わせ可能

利用シーン

• AIを活用した開発ワークフローでのセキュリティ境界の設定
• 個人開発/チームでのデータ露出削減

使い方の考え方

• 最小権限の原則を適用して安全性を高める
• ローカルプロジェクトを攻撃ベクトルから守る

今後の展望

• 追加アプリ対応
• ポリシーのカスタマイズ