Chopi

Chopi 让 macOS agent 继续使用宿主机真实工具，但以 Seatbelt 锁文件系统、Smokescreen CONNECT proxy 锁域名、Caddy relay 锁 GitHub 仓库，绕开容器/VM 带来的环境差异。它只接受 Git worktree 根作为工作区，`.git` 的 objects、refs、index 等数据路径可写，config 与 hooks 保持只读；退出时还会中止可能夹带 `exec` 的未完成 rebase/cherry-pick。对团队规则等“应该先审再写”的目标，agent 只能投递 patch queue，由沙箱外 `chopi-review` 批准，体现了比简单 allowlist 更细的持久化威胁模型。