セキュリティを最優先しつつ、回避手段も用意

ローカルファーストは、影響がないという意味ではありません。シェルコマンドを実行し、HTTPエンドポイントを呼び出し、ファイルを書き込めるエージェントは、特権プロセスです。デフォルトの自律性レベルは supervised です。中リスクの操作には承認が必要で、高リスクの操作はブロックされます。

ランタイムには以下が含まれています：

• ワークスペースの境界（エージェントは、設定されたワークスペース内のパスにのみアクセスできます）
• コマンドの許可/拒否リスト
• シェルポリシーの検証
• OSレベルのサンドボックス（LinuxではDocker、Firejail、Bubblewrap、Landlock；macOSではSeatbelt）
• ツールレシート: すべてのツール呼び出しを暗号的にリンクした監査ログ
• 緊急停止（zeroclaw estop）と OTP 制限のアクション

トレードオフを理解している開発者やホームラボのユーザー向けに、YOLO モードがあります。これはガードレールを無効にする単一の設定プリセットです。目立つように表示され、ログに記録され、わかりやすい名前が付けられています。デフォルトではありません。