AI 코딩 에이전트를 위한 macOS 네이티브 샌드박싱 도구입니다. Apple의 커널 수준 sandbox-exec를 활용하여 AI 에이전트가 지정된 프로젝트 디렉토리 외부의 파일에 접근하거나 수정하는 것을 원천 차단합니다. 거부 우선(deny-first) 접근 모델을 사용하여 명시적으로 허용하지 않은 모든 접근을 커널 레벨에서 차단하며, Claude Code, Codex, Cursor Agent, Aider, Cline 등 주요 AI 코딩 에이전트와 호환됩니다. 의존성 없는 단일 Bash 스크립트로 구성되어 설치와 사용이 간편합니다.