一次性 Windows 沙盒用于代理工作流和本地工具链
启动一次性、隔离的 Windows 沙盒实例，提供本地工具链，建立 SSH 访问，并附加用于终端导向工作流的编码代理。hdosys 为短暂的开发和测试环境提供此 Windows 实用程序，定位于实用工具-工具类别。该应用程序自动化沙盒创建，通过 SSH 连接 Herdr 客户端，并与 herdr-ext 代理多路复用器集成。它适合需要零持久性 Windows 环境以运行不受信任代码或验证工具链设置的开发人员、AI/LLM 工程师和安全研究人员。
Herdr Sandbox 实际上为 Windows 开发提供了什么
Herdr 自动启动一次性 Windows Sandbox 实例，并在每个客户机内部提供原生 Windows 工具链。它创建从每个会话开始的干净状态的隔离环境，并通过 SSH 将独立安装的 Herdr 客户端附加到客户机，以进行远程命令执行。该工具针对 Windows 原生工作流程，而不是容器运行时，使其适合需要与 Windows 特定开发工具兼容的场景。
它在沙盒会话期间如何影响系统资源
运行原生 Windows Sandbox 比完整虚拟机更轻量，该工具强调与重型容器运行时相比的这一占用优势。Herdr 自动化沙盒生命周期，因此会话是短暂的，这保持了长期磁盘使用量低。自动化不会改变基础沙盒资源模型：CPU 和内存使用遵循主机的沙盒分配，并在实例退出时恢复。
安全模型及如何限制不受信任的代码
Herdr 依赖内置的 Windows Sandbox 隔离来保持主机不受影响，并且设计强制零持久性，因此每个会话都从干净状态开始。该应用程序在客户机内部提供工具链并通过 SSH 连接，分离主机和客户机操作。对于运行自主编码代理的工作流程，沙盒加上 SSH 附加减少了测试或安全研究期间主机污染的机会。
谁可以操作它以及设置的技术难度
启用 Windows Sandbox 功能是必需的，因此操作员需要一个暴露该能力并启用虚拟化的桌面版本。该工具自动化提供，但用户必须安装兼容的 Herdr 客户端以进行 SSH 连接，并了解基本的终端工作流程。对终端工具和代理多路复用器感到舒适的开发人员将获得最大价值；普通用户将面临一个假设开发者知识的设置步骤。
Herdr 适合需要一次性 Windows 环境的开发人员，具有一个明显的权衡
Herdr 是一个专注于需要原生 Windows 隔离和自动化配置的代理驱动工作流程的开发人员和研究人员的选项。它提供 SSH 附加和零持久会话，支持对不受信任代码的安全测试。唯一显著的权衡是要求主机上可用并启用 Windows Sandbox，这限制了对暴露该功能的系统的使用。
