Проект Koala предлагает запускать задачи, сервисы, среды разработки и ИИ-агентов в отдельных виртуальных машинах ARM64 Linux на Mac с Apple silicon. Страница проекта описывает временные задания, постоянные окружения и шаблоны агентов; для работы нужны macOS 26 или новее и образы для linux/arm64. Подробнее — на странице проекта Koala.
Что запускается отдельно
Разработчики Koala заявляют, что каждая VM получает собственные ядро, диск и сеть, а доступы выдаются только явно. В описанных сценариях есть одноразовые задания, фоновые сервисы, среды разработки и агенты, работающие внутри ARM64 Linux.
Требования к Mac
Koala рассчитан на Mac с Apple silicon, macOS 26 или новее и образы, собранные для linux/arm64. На странице проекта для установки указан Homebrew, после чего пользовательский менеджер Koala устанавливается и запускается отдельной командой.
Временная и постоянная VM
Команда во временной VM выполняется в новом окружении, которое удаляется после завершения задания. Для длительной работы можно создать постоянную VM, запускать и останавливать её, а также подключаться к ней через интерактивную оболочку. Это разделяет короткие команды и окружения, которые нужно сохранять между запусками.
Доступ агента к API-ключу
В примере с OpenAI проект описывает схему, при которой ключ остаётся в login keychain на Mac. Посредник добавляет его к запросам, разрешённым политикой, а внутри VM переменная OPENAI_API_KEY служит заполнителем; агент обращается к внутреннему адресу посредника. Это описание разработчиков, а не независимый тест безопасности такой архитектуры.
Шаблоны и доступы по умолчанию
По описанию Koala, шаблон может одновременно подготовить VM, политику для ключа, том и настройку окружения. На странице приведён пример создания окружения Hermes с запросом ключа модели. По умолчанию VM не получает доступ к файлам Mac, секретам, локальной сети и другим VM; отдельные разрешения можно выдать явно. В версии 0.1 взаимодействие между VM не поддерживается.
Ограничения preview
Koala помечен как версия 0.1.0-preview.11, а разработчики предупреждают, что работа над безопасностью ещё не завершена. Они рекомендуют использовать инструмент только с нагрузками и на компьютерах, которым можно доверять. VM не продолжают работу после выхода пользователя из macOS или перезапуска Mac. Страница проекта не содержит независимой оценки изоляции или безопасности посредника.
