Clawk est un outil open source qui fournit à chaque agent de codage IA sa propre machine Linux jetable, isolée de l’ordinateur de l’utilisateur. Publié par le développeur clawkwork et repéré le 13 juillet 2026 sur Hacker News où il a rassemblé plus de 175 points, le projet s’attaque à un problème très concret pour quiconque utilise des agents de codage au quotidien.
Le dilemme que Clawk veut résoudre
Face à un agent de codage autonome, l’utilisateur est aujourd’hui coincé entre deux options peu satisfaisantes : approuver manuellement chaque commande, ce qui ralentit tout le flux de travail, ou lui accorder une autonomie totale sur sa machine, ce qui expose le système à des erreurs ou des actions non désirées. Clawk propose une troisième voie : isoler l’agent dans une machine virtuelle complète plutôt que de le laisser opérer directement sur le poste de travail.
Isolation au niveau de l’hyperviseur
Techniquement, Clawk s’appuie sur Virtualization.framework sur macOS et sur Firecracker sur Linux pour créer des machines virtuelles jetables. Le trafic réseau sortant y est bloqué par défaut, avec une liste d’autorisation basée sur les noms de domaine plutôt que sur les adresses IP. Le code reste malgré tout accessible depuis la machine hôte grâce à un montage live des dépôts, et l’état des sessions (historique de conversation compris) survit à la destruction d’une VM.
Multi-agents et gestion des tickets
Le projet est conçu pour fonctionner avec plusieurs agents de codage, dont Claude Code et Codex. Un « mode ticket » gère automatiquement les worktrees Git et la coordination des pull requests lorsque plusieurs agents travaillent en parallèle sur des tâches différentes. Clawk est distribué sous licence Apache 2.0, tourne sur macOS avec puces Apple Silicon et propose un support expérimental pour Linux ; le code source est disponible sur GitHub.
Un signal sur l’évolution des usages
L’accueil réservé au projet sur Hacker News illustre une préoccupation grandissante chez les développeurs qui adoptent des agents de codage IA au quotidien : donner à ces agents plus d’autonomie sans pour autant exposer sa machine personnelle. Clawk en est encore à la version 0.2.0, en phase pré-1.0, avec des mises à jour régulières.