在一个窗口里完成工作。
用终端运行 Claude Code，用编辑器查看改动，用 Cage 浏览器预览服务和完成登录。
CLAUDE CAGE · v0.1.4-alpha把 Claude 大小姐
把 Claude 大小姐
关起来。
为了更好地保护我们的相遇
Claude Cage 是一个轻量 Linux 虚拟机，把 Linux 终端、浏览器和文件编辑器放进同一个桌面应用。支持以下几个重点功能：
下载应用 ↓macOS · Windows · Linux
受够了 Anthropic
作为一个只是想和 Claude 对话与合作的正常用户，受够了折腾各种 VPS，指纹浏览器，环境检测，面对封号的担惊受怕和财产损失。我们提出 Claude Cage 项目：一个开箱即用的桌面程序，配置好自己的网络代理，集中管理隔离环境、时区语言和环境检查。
- 和主机隔离的网络设置，Cage 自己接管和代理内部的所有网络流量
- 和主机隔离的指纹设置，包括时区、语言等，支持自动与代理 IP 同步
- 针对 Claude 使用过程中的全链路适配（浏览器登录，授权，claude code 进程）
- 内置网络与隔离检查，关键检查失败或证据不完整时暂停外网；社区和第三方检测提供补充参考
网络检查展示当前配置和采样证据，无法保证账户不会受到平台限制，也不能代替完整的虚拟化安全审计。
你可以用它做什么
控制共享范围。
只共享默认工作区和明确打开的项目文件夹；主机的 Claude 登录、浏览器配置和 SSH 密钥不会自动导入。
看清网络状态。
内置代理管理支持导入订阅、选择节点和检查出口。关键检查未通过时，环境保持离线；代理不可用时没有直连回退。
下次继续使用。
工具、文件和登录状态保存在虚拟磁盘里，关闭窗口可以保留后台任务。
使用 Cage 的环境检测结果：
网络检查展示当前配置和采样证据，无法保证账户不会受到平台限制，也不能代替完整的虚拟化安全审计。
快速开始
把这句话发给你的 agent（codex，dsh，workbuddy，反正不会是 claude code😁）
帮我安装 https://github.com/Lee-xeo/Claude-Cage ，并把 Cage 的代理配置为我本机 Clash 的 xxx 节点。你唯一需要的，是一个靠谱的代理节点，本项目不做任何代理推广，可以自行搜索黑色错误网站解决。
三步开始
选择代理
点击首页“配置网络与代理”，再点击“添加来源”，导入 Clash/Mihomo YAML 订阅或本地 YAML 文件，在“节点”中选择一个节点。没有可用代理时，可以明确勾选“通过主机网络下载这份订阅”，或直接导入本地文件。后续可从“设置 → 网络与代理”管理节点。
启动环境
返回工作台，点击“启动 Cage 环境”。如果本机 Git 需要安全保护，应用先说明影响，由你点击“启用保护并继续”后设置；普通项目的提交与拉取不受影响。随后下载镜像、安装工具并执行网络检查，可以在“操作详情”查看进度。看到环境就绪、关键检查通过后，即可联网工作；失败时按页面提示修复并重试。
打开项目，运行 Claude
点击“打开项目”选择本机上的文件夹，再新建终端，输入 claude，在 Cage 浏览器中完成自己的账户授权。也可以先使用默认工作区，无需提前准备项目。完整步骤见开始使用。
首次启动界面
使用前了解这些边界
共享项目中的修改和删除会直接影响本机上的文件。请使用版本控制或备份；.git 等元数据默认只读，Git 提交在主机上完成。
所有项目共用一个 Cage 环境，也共用其中的工具、账户与 Linux 文件系统。项目之间没有独立隔离。
当前允许客机通过代理访问公网 IPv4 TCP，DNS 通过同一代理发送；公网 UDP、IPv6、ICMP，以及客机主动访问主机和局域网的连接受到阻断。依赖这些能力的工具可能无法使用。
网络检查展示当前配置和采样证据，无法保证账户不会受到平台限制，也不能代替完整的虚拟化安全审计。
CLAUDE CAGE · ALPHA下载与安装
安装包随附工作台和代理核心，日常使用无需安装 Go、Node.js、Docker 或 Clash。首次启动仍需联网下载 Linux 镜像与开发工具；Cage 不提供代理服务或 Claude 账户。
下载应用 ↓Cage 支持 macOS、Windows 和 Linux：macOS 14+ 的 Apple Silicon Mac、Windows 10 22H2 / 11 x64，以及 Debian 12 / Ubuntu 24.04 x86_64。Windows 和 Linux 仍处于开发验收阶段；安装包是否可用、签名与实测范围以各平台的发行说明为准。Intel Mac、Windows ARM64 和 Linux ARM64 尚不受支持。 macOS · Windows · Linux。
支持应用内更新的 macOS 和 Windows 版本通过所选代理下载，无直连回退；安装前请保存并停止任务。macOS 要求同一发布者的 Developer ID 签名并通过 Apple 验证，Windows 要求可信 Authenticode 签名和相同发布者公钥。Windows 未签名预览版和 Linux 系统包需手动更新。详见升级与卸载。
版本说明与校验文件 ↗文档与贡献
来源与许可
Cage 基于 agent-vm 二次开发，上游基线为 652688aae92c35ce536b9be52262e1cc5ec6e03a。 项目主许可为 MIT。随附组件保留各自许可，Mihomo 作为独立可执行文件按 GPL-3.0 分发；请同时参阅 NOTICE、第三方许可、第三方来源及 noVNC 来源说明。上游项目的说明保存在上游 README。