Cowork는 VM을 생성하지만 Claude 코드는 그렇지 않다는 점을 발견하여, 그 이유를 알아내기 위해 분석해 보았습니다

요약

Claude Code의 내부 구조를 분석하여 Apple의 Virtualization.framework를 사용하는 Ubuntu VM 번들이 포함되어 있음을 발견했습니다. VM은 gVisor 네트워크 스택과 일회용 디스크 오버레이를 사용하여 보안과 격리를 유지합니다.

핵심 포인트

• Claude Code는 Apple Virtualization.framework 기반의 Ubuntu VM을 사용함
• gVisor 사용자 공간 네트워크 스택을 통해 네트워크 송신을 격리함
• 세션별 일회용 디스크 오버레이를 사용하여 부팅 시 초기화됨
• sdk-daemon(coworkd)이 호스트와 VM 간의 통신을 담당함