Apple Container + Xcode MCP で Claude Code を隔離環境で動かす

container system start

ssh localhost echo "SSH connection successful"

./scripts/setup-ssh-dispatcher.sh

sudo container system dns create host.container.internal --localhost 203.0.113.113

{
  "mcpServers": {
    "xcode": {
      "command": "sh",
      "args": [
        "-c",
        "ssh -o StrictHostKeyChecking=accept-new -o BatchMode=yes -o ConnectTimeout=5 \"${HOST_USER}@host.container.internal\" /usr/bin/xcrun mcpbridge"
      ]
    }
  }
}

#!/bin/bash
# scripts/setup-ssh-dispatcher.sh
# ホスト macOS で実行：SSH ディスパッチャ環境を構築する
# authorized_keys にリポジトリ内の mcp-dispatcher.sh を直接参照する command= 制約を登録する
# 冪等設計：何度実行しても安全

set -euo pipefail

# --- ヘルパー関数 ---

log_info()  { echo "[INFO]  $*"; }
log_error() { echo "[ERROR] $*" >&2; }
log_step()  { echo ""; echo "==> $*"; }

# --- 定数 ---

SCRIPT_DIR="$(cd "$(dirname "$0")" && pwd)"
SSH_DIR="$HOME/.ssh"
AUTHORIZED_KEYS="$SSH_DIR/authorized_keys"
DISPATCHER_SCRIPT="$SCRIPT_DIR/mcp-dispatcher.sh"
ALLOWED_COMMANDS_FILE="$SCRIPT_DIR/allowed-commands.txt"
DEFAULT_ALLOWED_COMMAND="/usr/bin/xcrun mcpbridge"

# --- メイン処理 ---

log_step "SSH ディスパッチャのセットアップを開始"

# --- 0. 前提条件：macOS Remote Login (sshd) の確認 ---

log_step "前提条件の確認"

# macOS は launchd ソケットアクティベーションで sshd を管理するため、
# プロセスの有無ではなくポート 22 のリッスン状態で判定する
if ! nc -z localhost 22 2>/dev/null; then
    log_error "macOS の Remote Login (SSH) が無効です"
    log_error ""
    log_error "以下のいずれかの方法で有効にしてください："
    log_error "  1. システム設定 > 一般 > 共有 > リモートログイン を ON"
    log_error "  2. sudo systemsetup -setremotelogin on"
    log_error ""
    log_error "有効にした後、このスクリプトを再実行してください"
    exit 1
fi
log_info "Remote Login (sshd) は有効です"

# ~/.ssh ディレクトリの確認・作成
if [ ! -d "$SSH_DIR" ]; then
    mkdir -p "$SSH_DIR"
    chmod 700 "$SSH_DIR"
    log_info "$SSH_DIR を作成しました"
fi

# --- 1. リポジトリ内ファイルの確認 ---

log_step "ディスパッチャファイルの確認"

if [ ! -f "$DISPATCHER_SCRIPT" ]; then
    log_error "ディスパッチャスクリプトが見つかりません: $DISPATCHER_SCRIPT"
    exit 1
fi
chmod 755 "$DISPATCHER_SCRIPT"

if [ ! -f "$ALLOWED_COMMANDS_FILE" ]; then
    log_error "ホワイトリストファイルが見つかりません: $ALLOWED_COMMANDS_FILE"
    exit 1
fi

log_info "ディスパッチャ: $DISPATCHER_SCRIPT"
log_info "ホワイトリスト: $ALLOWED_COMMANDS_FILE"

# 登録済みコマンドの表示
log_info "現在の許可コマンド："
grep -v '^#' "$ALLOWED_COMMANDS_FILE" | grep -v '^$' | while read -r cmd; do
    log_info "  - $cmd"
done

# --- 2. authorized_keys への登録 ---

log_step "authorized_keys の設定"

# コンテナ用の SSH 鍵ペアを確認・生成
CONTAINER_KEY="$SSH_DIR/container_ed25519"
if [ ! -f "$CONTAINER_KEY" ]; then
    ssh-keygen -t ed25519 -f "$CONTAINER_KEY" -N "" -C "apple-container-mcp"
    log_info "コンテナ用 SSH 鍵ペアを生成しました: $CONTAINER_KEY"
else
    log_info "コンテナ用 SSH 鍵ペアは既に存在します（スキップ）"
fi

PUBLIC_KEY=$(cat "$CONTAINER_KEY.pub")
DISPATCHER_ENTRY="command=\"$DISPATCHER_SCRIPT\",no-port-forwarding,no-X11-forwarding,no-agent-forwarding $PUBLIC_KEY"

# authorized_keys ファイルの作成（なければ）
if [ ! -f "$AUTHORIZED_KEYS" ]; then
    touch "$AUTHORIZED_KEYS"
    chmod 600 "$AUTHORIZED_KEYS"
    log_info "$AUTHORIZED_KEYS を作成しました"
fi

# 既に登録済みか確認（公開鍵の本体部分で照合）
KEY_BODY=$(echo "$PUBLIC_KEY" | awk '{print $2}')
if grep -qF "$KEY_BODY" "$AUTHORIZED_KEYS" 2>/dev/null; then
    # パスが変わっている場合は既存エントリを更新する
    EXISTING_LINE=$(grep -F "$KEY_BODY" "$AUTHORIZED_KEYS")
    if [ "$EXISTING_LINE" = "$DISPATCHER_ENTRY" ]; then
        log_info "公開鍵は既に authorized_keys に登録済みです（スキップ）"
    else
        grep -vF "$KEY_BODY" "$AUTHORIZED_KEYS" > "$AUTHORIZED_KEYS.tmp"
        echo "$DISPATCHER_ENTRY" >> "$AUTHORIZED_KEYS.tmp"
        mv "$AUTHORIZED_KEYS.tmp" "$AUTHORIZED_KEYS"
        chmod 600 "$AUTHORIZED_KEYS"
        log_info "authorized_keys のディスパッチャパスを更新しました"
    fi
else
    echo "$DISPATCHER_ENTRY" >> "$AUTHORIZED_KEYS"
    log_info "ディスパッチャ経由の公開鍵を authorized_keys に追加しました"
fi

# --- 完了 ---

log_step "セットアップ完了"
log_info "ディスパッチャ: $DISPATCHER_SCRIPT"
log_info "ホワイトリスト: $ALLOWED_COMMANDS_FILE"
log_info "SSH 鍵:         $CONTAINER_KEY"
log_info ""
log_info "動作確認:"
log_info "  許可: ssh -i $CONTAINER_KEY localhost $DEFAULT_ALLOWED_COMMAND"
log_info "  拒否: ssh -i $CONTAINER_KEY localhost echo hello"

FROM ubuntu:24.04

# --- apt パッケージ ---
COPY packages.txt /tmp/packages.txt
RUN apt-get update -qq \
    && xargs -a /tmp/packages.txt apt-get install -y -qq \
    && rm -rf /var/lib/apt/lists/* /tmp/packages.txt

# --- GitHub CLI ---
RUN curl -fsSL https://cli.github.com/packages/githubcli-archive-keyring.gpg \
        -o /usr/share/keyrings/githubcli-archive-keyring.gpg \
    && echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/githubcli-archive-keyring.gpg] https://cli.github.com/packages stable main" \
        > /etc/apt/sources.list.d/github-cli.list \
    && apt-get update -qq \
    && apt-get install -y -qq gh \
    && rm -rf /var/lib/apt/lists/*

# --- Node.js 22.x ---
RUN curl -fsSL https://deb.nodesource.com/setup_22.x -o /tmp/nodesource_setup.sh \
    && bash /tmp/nodesource_setup.sh \
    && apt-get install -y -qq nodejs \
    && rm -f /tmp/nodesource_setup.sh \
    && rm -rf /var/lib/apt/lists/*

# --- claude ユーザー作成（sudo 付き） ---
RUN useradd -m -s /bin/bash claude \
    && echo "claude ALL=(ALL) NOPASSWD:ALL" > /etc/sudoers.d/claude \
    && chmod 440 /etc/sudoers.d/claude

# --- Claude Code インストール（非 root） ---
USER claude
RUN mkdir -p ~/bin \
    && npm install --prefix ~/claude-code @anthropic-ai/claude-code \
    && ln -sf ~/claude-code/node_modules/.bin/claude ~/bin/claude
USER root

ENV PATH="/home/claude/bin:${PATH}"

# --- エントリーポイント ---
COPY entrypoint.sh /entrypoint.sh
RUN chmod +x /entrypoint.sh
ENTRYPOINT ["/entrypoint.sh"]

openssh-client
curl
git
sudo

#!/bin/bash
# container/entrypoint.sh
# コンテナ起動時のランタイム初期化
# /etc/hosts 設定、~/.claude/projects シンボリックリンクなど実行時に必要な処理

set -e

# --- /etc/hosts にホスト名を追加 ---
# Apple Container のデフォルトサブネット 192.168.64.0/24 のゲートウェイ IP
# container system dns が正しく動作すれば不要になる可能性あり

HOST_ENTRY="192.168.64.1 host.container.internal"
if ! getent hosts host.container.internal &>/dev/null; then
    echo "$HOST_ENTRY" >> /etc/hosts
fi

# --- ~/.claude/projects をシンボリックリンク ---
# auto-memory 書き込みのため read-write マウントから symlink

CONTAINER_USER="${CONTAINER_USER:-claude}"
CONTAINER_HOME="/home/$CONTAINER_USER"
HOST_CLAUDE_PROJECTS="/opt/host-claude-projects"
CLAUDE_DIR="$CONTAINER_HOME/.claude"

if [ -d "$HOST_CLAUDE_PROJECTS" ]; then
    su - "$CONTAINER_USER" -c "mkdir -p '$CLAUDE_DIR'" 2>/dev/null || true
    rm -rf "$CLAUDE_DIR/projects"
    ln -sf "$HOST_CLAUDE_PROJECTS" "$CLAUDE_DIR/projects"
fi

exec "$@"

#!/bin/bash
# scripts/apple-container-start.sh
# ホスト macOS で実行するエントリーポイント
# イメージビルド → コンテナの新規作成 or 再開 → シェル接続
#
# プロジェクトディレクトリを /workspace にマウントするため、
# プロジェクト内の .mcp.json / .claude/ / CLAUDE.md がそのまま使える

set -euo pipefail

# --- ヘルパー関数 ---

log_info()  { echo "[INFO]  $*"; }
log_error() { echo "[ERROR] $*" >&2; }
log_step()  { echo ""; echo "==> $*"; }

# コンテナが exec 可能になるまで待機する
wait_for_ready() {
    local name="$1"
    local i
    for i in $(seq 1 30); do
        if container exec "$name" true 2>/dev/null; then
            return 0
        fi
        sleep 1
    done
    log_error "コンテナ '$name' が起動しませんでした"
    exit 1
}

# --- 定数 ---

SCRIPT_DIR="$(cd "$(dirname "$0")" && pwd)"
PROJECT_DIR="$(cd "$SCRIPT_DIR/.." && pwd)"
CONTAINER_NAME="${CONTAINER_NAME:-github-app-container}"
IMAGE_NAME="${IMAGE_NAME:-github-app}"
CONTAINER_USER="${CONTAINER_USER:-claude}"
HOST_USER="$(whoami)"
WORKSPACE="/workspace"

# --- 前提条件チェック ---

log_step "前提条件の確認"

if ! command -v container &>/dev/null; then
    log_error "container コマンドが見つかりません"
    log_error "Apple Container をインストールしてください: https://github.com/apple/container"
    exit 1
fi

# --- SSH ディスパッチャのセットアップ ---

log_step "SSH ディスパッチャのセットアップ"
"$SCRIPT_DIR/setup-ssh-dispatcher.sh"

# --- イメージのビルド ---

log_step "コンテナイメージの確認: $IMAGE_NAME"

if container image list 2>/dev/null | awk '{print $1}' | grep -qx "$IMAGE_NAME"; then
    log_info "イメージ '$IMAGE_NAME' は存在します（ビルドスキップ）"
else
    log_step "イメージをビルド: $IMAGE_NAME"
    container build \
        --tag "$IMAGE_NAME" \
        --file "$PROJECT_DIR/container/Dockerfile" \
        "$PROJECT_DIR/container/"
    log_info "イメージのビルドが完了しました"
fi

# --- コンテナの作成 or 再開 ---

log_step "コンテナの状態確認: $CONTAINER_NAME"

if container list 2>/dev/null | grep -q "$CONTAINER_NAME"; then
    log_info "コンテナ '$CONTAINER_NAME' は既に実行中です"

elif container list --all 2>/dev/null | grep -q "$CONTAINER_NAME"; then
    log_info "停止中のコンテナを再開: $CONTAINER_NAME"
    container start "$CONTAINER_NAME"
    wait_for_ready "$CONTAINER_NAME"
    log_info "コンテナを再開しました"

else
    log_step "新規コンテナを作成: $CONTAINER_NAME"

    # --ssh: SSH agent forwarding（コンテナから GitHub 等への SSH 接続に使用）
    # --volume: プロジェクトをマウント（.mcp.json, .claude/, CLAUDE.md を共有）
    # --mount: ~/.claude/projects を read-write でマウント（auto-memory 書き込み用）
    # sleep infinity: コンテナを running 状態で維持する（ENTRYPOINT 経由で実行）
    container create --name "$CONTAINER_NAME" \
        --cpus 4 --memory 4g \
        --ssh \
        --volume "$PROJECT_DIR:$WORKSPACE" \
        --mount "type=bind,source=$HOME/.claude/projects,target=/opt/host-claude-projects" \
        "$IMAGE_NAME" \
        sleep infinity

    container start "$CONTAINER_NAME"
    wait_for_ready "$CONTAINER_NAME"
    log_info "コンテナを作成・起動しました"
fi

# --- gh 認証トークンの取得 ---

GH_TOKEN=""
if command -v gh &>/dev/null && gh auth token &>/dev/null; then
    GH_TOKEN="$(gh auth token)"
    log_info "gh 認証トークンを取得しました"
fi

# --- コンテナシェルに接続 ---

log_step "コンテナシェルに接続"
log_info "Claude Code を起動するには: claude --dangerously-skip-permissions"

exec container exec -it \
    -e "HOST_USER=$HOST_USER" \
    -e "GH_TOKEN=$GH_TOKEN" \
    --user "$CONTAINER_USER" \
    --workdir "$WORKSPACE" \
    "$CONTAINER_NAME" \
    bash -lc "ulimit -n 64000 && exec bash"

./scripts/apple-container-start.sh

(printf '{"jsonrpc":"2.0","method":"initialize","id":1,"params":{"protocolVersion":"2024-11-05","capabilities":{},"clientInfo":{"name":"test","version":"1.0.0"}}}\n'; sleep 3) | xcrun mcpbridge

(printf '{"jsonrpc":"2.0","method":"initialize","id":1,"params":{"protocolVersion":"2024-11-05","capabilities":{},"clientInfo":{"name":"test","version":"1.0.0"}}}\n'; sleep 3) | timeout 15 ssh -o StrictHostKeyChecking=accept-new -o BatchMode=yes "${HOST_USER}@host.container.internal" /usr/bin/xcrun mcpbridge

claude --dangerously-skip-permissions