Comment construire un agent IA sûr — l’architecture de conteneurs open source de NanoClaw

Donner Bash à un agent IA le rend plus puissant, mais aussi plus dangereux. NanoClaw est une architecture open source qui résout ce problème en isolant le Claude Agent SDK (Claude Code) dans un conteneur Docker.

La séparation hôte-conteneur isole les tâches de l’IA, la communication se fait sans port via des pipes stdin/stdout, et une liste blanche de montages de volumes protège le système de fichiers. Tout en gardant un cœur d’environ 500 lignes, le reste suit la philosophie « Skills over features », où les compétences Claude Code adaptent sur mesure le fork de chaque utilisateur.