# generate-sandbox-policy

Создаёт YAML-политики sandbox для доступа к API и настраивает сетевые middleware. Нужен, когда доступ требуется ограничить по хосту, методу или пути.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 470 установок · ★ 19954
- Автор: NVIDIA
- Лицензия: Apache-2.0 · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/NVIDIA/OpenShell/tree/HEAD/skills/generate-sandbox-policy/SKILL.md
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/skills/generate-sandbox-policy

## Что делает

Скилл преобразует описание требований к доступу в YAML-блок `network_policies`. Он создаёт правила уровня L4 для хоста и порта либо правила L7 для HTTP-методов и путей; при необходимости добавляет `network_middlewares` и полный файл политики sandbox.

Для краткого запроса с хостом и намерением подойдут пресеты `read-only`, `read-write` или `full`. Если известны отдельные URL-пути, скилл создаёт целевые правила. По документации OpenAPI, Swagger, файлу или URL он может составить правила для сочетаний метода и пути.

Скилл уточняет область доступа до генерации политики. Без имени бинарного файла, который отправляет запросы, он сначала попросит это указать: это повод заранее определить процесс, которому разрешён доступ.

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add NVIDIA/OpenShell --skill generate-sandbox-policy -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/generate-sandbox-policy/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/generate-sandbox-policy/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add NVIDIA/OpenShell --skill generate-sandbox-policy -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/generate-sandbox-policy/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add NVIDIA/OpenShell --skill generate-sandbox-policy -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/generate-sandbox-policy/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install NVIDIA/OpenShell generate-sandbox-policy
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/generate-sandbox-policy/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add NVIDIA/OpenShell --skill generate-sandbox-policy -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/NVIDIA/OpenShell --path skills/generate-sandbox-policy
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/generate-sandbox-policy/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add NVIDIA/OpenShell --skill generate-sandbox-policy -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/NVIDIA/OpenShell/tree/HEAD/skills/generate-sandbox-policy/SKILL.md

## Когда брать
- сформировать YAML-политику для API-хоста
- ограничить HTTP-доступ заданными методами и путями
- настроить доступ `read-only` к API
- добавить упорядоченные сетевые middleware
- составить правила по спецификации OpenAPI

## Примеры запросов агенту
- Создай sandbox policy для `/usr/bin/curl` с доступом только на чтение к `api.github.com`.
- Сгенерируй L7-политику для `integrate.api.nvidia.com`: разреши `GET` на `/api/v1/models` и `POST` на `/api/v1/completions`.
- Обнови сетевую политику для API по файлу OpenAPI и добавь middleware.

## Похожие
- [automation-sandbox-post-copy-config-generate](https://affpapa.org/nevibecode/skills/automation-sandbox-post-copy-config-generate.md) — скилл · 2300 установок
- [deno-sandbox](https://affpapa.org/nevibecode/skills/deno-sandbox.md) — скилл · 358 установок
- [docker-sandboxes-network-credentials](https://affpapa.org/nevibecode/skills/docker-sandboxes-network-credentials.md) — скилл · 724 установки
- [sandbox-stable](https://affpapa.org/nevibecode/skills/sandbox-stable.md) — скилл · 68500 установок
- [sandbox-migrate-to-next](https://affpapa.org/nevibecode/skills/sandbox-migrate-to-next.md) — скилл · 67700 установок
- [zeroboot-vm-sandbox](https://affpapa.org/nevibecode/skills/zeroboot-vm-sandbox.md) — скилл · 1300 установок

Из того же набора: [nvidia/openshell](https://affpapa.org/nevibecode/by/nvidia/openshell.md) — 4 карточки

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md