A corral for unbroken horses. corral wraps Lima to give every project its own agent VM — real kernel boundary, persistent per-workspace memory, full dev toolchain inside, no host home or SSH agent visible. Optional HAProxy + pf egress filter restricts outbound HTTPS to a per-workspace allowlist. Rootless containerd ships in every VM. macOS, Apple Silicon or Intel.
⚠ Der Trust-Score unten bezieht sich nur auf das Repository der Collection. Die enthaltenen Einheiten sind nicht einzeln verifiziert oder gescannt — prüfe sie vor der Nutzung.
Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.
Forge hat zu diesem Eintrag keinen Scan verzeichnet und hat daher keine Beobachtung seiner Tool-Oberfläche. Das ist das Fehlen eines Belegs, nicht der Beleg, dass er keine Tools offenlegt.
A corral for unbroken horses. corral wraps Lima to give every project its own agent VM — real kernel boundary, persistent per-workspace memory, full dev toolchain inside, no host home or SSH agent visible. Optional HAProxy + pf egress filter restricts outbound HTTPS to a per-workspace allowlist. Rootless containerd ships in every VM. macOS, Apple Silicon or Intel.