O nono.sh é um shell voltado à segurança de código aberto e sandbox leve projetado para executar agentes de IA sem a sobrecarga das máquinas virtuais tradicionais ou contêineres Docker. Ele aborda uma lacuna comum: embora o uso de ambientes isolados (sandboxing) seja amplamente recomendado, a complexidade e custo de configuração pode desestimular as equipes a implementá-lo. O nono.sh isola processos de agentes diretamente no nível do sistema operacional usando mecanismos nativos do kernel, como Landlock no Linux e Seatbelt no macOS. Ele opera in-process como processos nativos do host sem daemons em segundo plano, bloqueando por padrão o acesso a recursos sensíveis do host, como chaves SSH.
Acreditamos que vale a pena avaliar o nono.sh porque ele reduz a barreira para o isolamento de processos. Seu design minimalista facilita a configuração, o teste e a integração em fluxos de trabalho existentes no macOS, Linux e Windows via WSL2. Perfis de segurança podem ser ajustados, criados a partir de versões existentes (forks) e compartilhados entre equipes ou com a comunidade por meio do registro de perfis do nono, oferecendo uma camada de defesa de baixa sobrecarga para pessoas desenvolvedoras que estejam adotando ferramentas de execução autônomas como o Claude Code ou o OpenAI Codex.
