Claude Cage：把 Claude Code 关进虚拟机里跑，12 天涨了 3200 星

Claude Code 用着顺手，账号封起来也毫不手软。为了稳住账号，有人搭 VPS，有人上指纹浏览器，还有人天天做环境检测。Claude Cage 换了个思路：不跟检测规则较劲，直接给 Claude 单独造一台虚拟机，网络和指纹跟主机隔开，文件也只共享你指定的文件夹。项目 10 月 31 日上线，12 天攒了 3200 多颗星，11 月 11 日排到 GitHub 日榜第二。

它是个开源桌面程序。Mac 上跑 macOS 虚拟机，Windows 上跑 Windows 虚拟机，也能选轻量 Linux 环境。一个工作台里收齐了终端和浏览器，编辑器和官方 Claude Desktop 也在里面，项目按需共享，网络单独管理。作者在 README 开头写了一句玩笑话：把 Claude 大小姐关起来，为了更好地保护我们的相遇。

Claude Cage 能干什么

• 网络隔离：Cage 自己接管虚拟机里的全部流量，内置 Mihomo 代理核心，支持导入 Clash 订阅、选节点、查出口。代理不可用时没有直连回退，关键检查没通过，环境直接保持离线。
• 指纹隔离：时区和语言这些环境信息跟主机分开，还能自动跟代理 IP 同步。
• 全链路适配：浏览器登录、账号授权、Claude Code 进程都按 Claude 的使用流程做了适配。
• 多账号管理：查看额度，给新会话分配账号，明确授权后切换账号接续历史对话。
• 手机接续：Android 和 iPhone 配对电脑，接续 Claude Code 对话和工具审批，也能操作远程浏览器和 Claude Desktop。
• 放到自己的服务器：通过 SSH 部署或连接 Linux VPS，工具、任务和数据留在服务器上，不用 KVM。
• 私网连接：虚拟机里登录 Tailscale，按私网权限连接设备，用 SSH、Web 和其他 TCP 服务。
• 只共享你指定的文件夹：主机的 Claude 登录、浏览器配置和 SSH 密钥不会自动导入虚拟机。

支持哪些平台

• macOS：14 以上，Apple Silicon 机型。
• Windows：10 22H2 或 11，x64 电脑。Windows 11 客机需要支持 Hyper-V 的专业版、企业版或教育版主机。
• Linux：Debian 12、Ubuntu 22.04、Ubuntu 24.04，x86_64 机器。

Intel Mac 暂时不支持，Windows ARM64 和 Linux ARM64 也不支持。安装包自带工作台和代理核心，不用先装 Go 或 Node.js，Docker 和 Clash 也不用。

用之前先看清边界

这几条是作者自己写在 README 里的，比优点更值得先看。共享项目里的改动和删除直接影响本机原文件，Git 操作也一样，动手前先备份。同一份配置下的项目共用客机系统和文件系统，工具和账号也不独立。网络检查只能展示当前配置和采样证据，不能保证账号不受平台限制。Cage 是独立社区项目，跟 Anthropic 没有隶属关系，也不提供系统授权、代理服务和 Claude 账号。代理节点得自己找，项目明确说了不做代理推广。

我觉得这个项目的火爆不难理解。Claude Code 的用户越来越多，账号焦虑也越来越普遍。Cage 没承诺包不封号，它给的是隔离和可控：出问题先断网，数据留在自己手里。这阵子类似思路的工具不少，Vercel 的 agent-desktop 也是给 AI 智能体单独开一台电脑（本站介绍），思路相通，做法不同。真要挑刺，项目才 12 天，340 次提交、12 个版本，迭代快也意味着界面和行为还在变，主力机先别急着上。

入口与出处

GitHub：Lee-xeo/Claude-Cage，MIT 协议，Go 编写。项目主页、下载和完整文档见仓库 README 里的链接，安装包和校验文件见 GitHub Releases。信息核对时间：2026 年 11 月 12 日。

常见问题

免费吗？免费。项目本身 MIT 开源，安装包公开下载。Claude 账号和代理节点要自己解决，Cage 不提供。

信息是最新的吗？本文信息核对时间：2026 年 11 月 12 日。项目处在快速迭代期，功能和支持平台可能调整，以官方最新说明为准。

链接打不开怎么办？先刷新或换个网络再试，也可以在评论区留言，我会核对补档。

本站是官网吗？不是。本站是独立介绍，使用问题请优先找官方。

本文根据项目官网、官方文档及公开资料整理，本站与该项目无官方隶属关系；功能、价格与授权可能调整，请以官方最新说明为准。未亲自验证的内容不写"实测"。