Autonome KI-Coding-Agenten schreiben Code, löschen Dateien und führen Befehle aus – oft mit weitreichendem Zugriff auf das gesamte System. Die Debian-Testing-basierte Distribution Shadowfetch Linux hat am 26. August 2026 ihre Version 3.0 veröffentlicht und stellt mit „Fireline“ ein Sicherheitssystem in den Mittelpunkt, das genau diese Agenten in kontrollierte Bahnen lenken soll.
Sandbox statt freier Systemzugriff
Kern von Fireline ist das Werkzeug shadowfetch-firebreak. Es startet gängige Coding-Assistenten wie Claude Code, Codex CLI, Cursor oder Aider in einer Bubblewrap-Sandbox. Das Betriebssystem wird dabei nur lesend eingebunden, Schreibzugriff bleibt auf ein Arbeitsverzeichnis (~/Workspaces) beschränkt, der Netzzugang lässt sich abschalten und hinterlegte API-Schlüssel werden aus der Umgebung entfernt. So kann ein Agent zwar am Projekt arbeiten, aber nicht ungefragt das restliche System verändern oder Daten nach außen senden.
Checkpoints und MCP-Server für die Kontrolle
Ergänzt wird das Ganze durch shadowfetch-checkpoint: Das Tool legt über Btrfs-Snapshots oder portable Archive Zwischenstände an, mit denen sich Änderungen vergleichen und im Zweifel zurückrollen lassen. Dazu liefert Shadowfetch vier eigene MCP-Server (Model Context Protocol) aus, die den Agenten kontrollierte Schnittstellen bieten – etwa für datenschutzbereinigte Systeminfos, Wiederherstellungspunkte, Checkpoint-Verwaltung und Dateizugriff in engem Rahmen.
- Basis: Debian Testing mit KDE Plasma 6, nur 64-Bit-x86
- Sandboxing per Bubblewrap, ohne Netz und ohne API-Schlüssel
- Rücknehmbare Änderungen über Btrfs-Checkpoints
- Vier hauseigene MCP-Server, keine mitgelieferten KI-Modelle, keine Telemetrie
Warum das relevant ist
Mit dem Boom autonomer Entwickler-Agenten wächst die Sorge, dass diese Werkzeuge zu viel dürfen. Shadowfetch 3.0 verlagert die Absicherung auf Betriebssystem-Ebene, statt sich allein auf das Wohlverhalten der Tools zu verlassen. Für Entwicklerinnen und Entwickler, die KI-Assistenten testen wollen, ohne ihr Produktivsystem zu riskieren, ist das ein interessanter Ansatz – der zeigt, wie stark das Thema KI-Sicherheit inzwischen auch die Linux-Welt prägt.
Quellen: Linuxiac, Shadowfetch Linux auf GitHub
