一句话看懂：开发者Dojo发布了一份详细指南，教用户如何将一台闲置Mac配置成由Anthropic的Claude Code完全控制的独立环境，并通过手机或主Mac远程操控。此举旨在安全地利用Claude的计算机使用能力，同时避免在主力机上运行Agent带来的权限风险。
事件核心：发生了什么
该指南由开发者社区成员Dojo在GitHub Pages上发布，并被Hacker News广泛讨论。核心方案是：用一台无个人数据、未登录Apple ID的闲置Mac作为“靶机”，开启SSH远程登录，并配置密码less sudo权限，使得Claude Code可以通过Claude app（手机端）或SSH（主Mac端）远程操控该闲置Mac的整个桌面环境。指南特别推荐使用--dangerously-skip-permissions标志运行Claude Code，以释放Agent的全部操作能力，包括点击、拖拽等“计算机使用”功能。
为什么重要
当前AI Agent的安全困境在于：赋予Agent完全权限（尤其是桌面级操作权限）会极大提升其能力，但也会对主力机上的敏感数据和网络环境构成严重威胁。Dojo的方案提供了一个可落地的“沙盒式硬件隔离”思路——拥有完全控制权限的Agent运行在不含任何个人资产、无Apple ID、无敏感数据的独立Mac上，从物理上隔离了AI Agent的潜在破坏行为。这种方案比单纯使用Docker容器更彻底，因为容器仍运行在主力机上，网络请求同属一个物理网络，且无法运行Unity等需要GPU加速的macOS原生应用。它实际上创造了一个“可牺牲”的AI运算环境，同时保留了macOS的全功能生态。
对用户/开发者/创作者的影响
对开发者：如果你有闲置Mac且希望将重复性开发任务（如代码审查、项目骨架搭建、自动化测试）交给AI Agent完全自主执行，这套方案提供了清晰的实操路径。但需要注意，SSH远程控制+手机端控制意味着你需要良好的局域网环境和稳定的睡眠/电源管理策略。对创作者：游戏开发者可以利用Claude Code在闲置Mac上运行Unity等图形工具，实现AI自动化的关卡构建或资源操作，这是容器方案无法做到的。对普通用户：该指南门槛较高，需要一定的macOS系统操作能力（包括恢复模式抹盘、终端命令配置sudo权限等），不建议无技术背景的用户直接尝试。另外，启用--dangerously-skip-permissions意味着Agent可以在该特指机器上执行任意脚本和文件操作，即使是闲置Mac，也应确保该设备不连接包含重要数据的网络驱动器或iCloud账户。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
1. 安全边界是否明确：目前Anthropic官方并未对这种“硬件隔离+全权限Agent”模式提供标准的最佳实践指南。Dojo的方案依赖于用户自行配置，缺乏官方保险或隔离级联机制。未来官方是否会推出“沙盒模式”或“企业级设备隔离API”值得关注。
2. 竞品跟进：OpenAI的Operator、Google的Mariner等桌面Agent都在寻求类似的隔离方案。如果Dojo的这套方案被大量开发者采用，可能推动Mac厂商（如Apple）或云服务商推出“低信任度AI专用实例”或“多用户远程Agent环境”。
3. 企业采购影响：对于有剩余Mac设备的中小团队，这可能成为一种低成本的AI自动化工作站模式——替代购买昂贵的GPU服务器来运行Agent。但当前方案缺乏多用户并发控制、日志审计和资源调度能力，大规模团队落地仍需等待商业化产品或云服务商推出类似产品。
来源：Hacker News
