Fence CLI

Установка

Работает в

• Claude Code
• Codex
• Cursor
• Windsurf
• Gemini CLI

Ручная установка

brew tap fencesandbox/tap && brew install fencesandbox/tap/fence

Что делает

Fence — обертка командной строки, которая оборачивает любую команду в песочницу перед запуском: на macOS через встроенный `sandbox-exec`, на Linux через `bubblewrap`. По умолчанию весь исходящий сетевой доступ блокирован, список разрешенных доменов, пути для чтения и записи файлов и запрещенные команды вроде `git push` или `npm publish` задаются в файле `fence.jsonc`, который Fence ищет сначала в текущей папке и ее родителях, а если не находит, в `~/.config/fence/fence.jsonc`. Команда `fence config show` печатает всю цепочку наследования конфигурации и итоговый объединенный результат в формате JSON, а `fence config init` создает стартовый файл с базовыми настройками. Готовые шаблоны конфигурации под конкретный сценарий подключаются флагом `-t`, например `fence -t code -- claude` запускает Claude Code с настройками шаблона code. Отдельно есть фильтрация SSH-команд: можно ограничить, к каким хостам и какими командами агент может подключаться по SSH. Режим мониторинга `-m` в реальном времени показывает заблокированные попытки обращения к сети или файлам, а на Linux с установленным `bpftrace` добавляет видимость нарушений на уровне файловой системы. Команда `fence import --claude --save` переносит текущие разрешения Claude Code в конфигурацию Fence, а любую команду Fence можно собрать и использовать как библиотеку Go, а не только как отдельный исполняемый файл.

Для кого. Для разработчиков, которые запускают кодинг-агентов и непроверенные скрипты (сборки, установку пакетов, незнакомые репозитории) и хотят ограничить им сеть, файлы и опасные команды дополнительным слоем сверх разрешений самого агента.

Пример запроса к агенту

Запусти установку зависимостей проекта через fence с шаблоном code, чтобы сеть и файлы вне проекта были заблокированы

Ограничения

Лицензия Apache-2.0.

• На Linux кроме самого Fence нужны `bubblewrap` для песочницы и `socat` для сетевого моста, а `bpftrace` опционален и нужен только для видимости нарушений файловой системы в режиме мониторинга.
• Песочница ограничивает обычный процесс через sandbox-exec на macOS и bubblewrap на Linux, это не замена виртуальной машине с отдельным ядром.
• Проект перенесен из `github.com/Use-Tusk/fence`: установленный ранее через Homebrew из старого крана нужно переставить на новый командами `brew untap` и `brew tap fencesandbox/tap`, иначе обновления не придут.
• Фильтрация SSH ограничивает, к каким хостам и какими командами можно подключаться, но не проверяет содержимое уже установленного соединения после разрешенного запроса.
• Конфигурация ищется по цепочке: явный путь из --settings, затем fence.jsonc в текущей папке и родительских папках, затем ~/.config/fence/fence.jsonc, и ошибка в любом файле этой цепочки отражается в выводе fence config show.

Как отключить. Удалите бинарник (`brew uninstall fencesandbox/tap/fence` или удаление файла после go install) и файл конфигурации `fence.jsonc` или `~/.config/fence/fence.jsonc`, если он не нужен для других целей.

Коротко о README

Описание репозитория открывается коротким определением и примерами базового использования: блокировка сети, запуск с подстановкой оболочки, режим отладки, запуск по шаблону. Дальше идет раздел конфигурации с примером файла fence.jsonc и описанием цепочки наследования настроек, после него раздел переноса правил из Claude Code и список возможностей по пунктам. В конце короткий раздел Attribution: автор указывает, что проект вдохновлен экспериментальным sandbox-runtime от Anthropic.