# Opencode / veilige agentic workflows **URL:** \ **Category:** Support\ **Tags:** ai\ **Created:** [3 april 2026 om 08:48 UTC](https://computerclub.forum/t/opencode-veilige-agentic-workflows/2325 "2026-04-03T08:48:07Z")\ **Posts on this page:** 10\ **Page:** 1
**Author:** ![WouterE](https://computerclub.forum/letter_avatar_proxy/v4/letter/w/f08c70/32.png) [@WouterE](https://computerclub.forum/u/WouterE)\ **Post date:** [3 april 2026 om 08:48 UTC](https://computerclub.forum/t/opencode-veilige-agentic-workflows/2325/1 "2026-04-03T08:48:08Z")
Ik ben sinds kort met Opencode / Openrouter aan het experimenteren (als gratis alternatief op Claude Code, en open-source modellen zijn verbazingwekkend kwaliteitsvol tot nu toe). Ik ben vooral op zoek naar het veilig gebruiken en testen in een sandbox omgeving. Ik heb nu Docker Sandboxes geïnstalleerd om de agents in een aparte doos te steken om veilig te gaan testen, elk in zijn eigen geïsoleerde, microVM sandbox. Nog mensen die MicroVM’s hebben uitgeprobeerd? Ik ben altijd op zoek naar nieuwe manieren om veiligheden in te bouwen! Of mensen die zich helemaal geen zorgen maken over de capaciteiten van de agents? 🙂 ---
**Author:** ![Quinten](https://computerclub.forum/user_avatar/computerclub.forum/quinten/32/39_2.png) [@Quinten](https://computerclub.forum/u/Quinten)\ **Post date:** [3 april 2026 om 12:55 UTC](https://computerclub.forum/t/opencode-veilige-agentic-workflows/2325/2 "2026-04-03T12:55:44Z")
Ik behoor eerder bij die laatste groep haha. Zelf nog niet met opencode geëxperimenteerd maar wel interesse. Ik ben van mening, als je er bewust mee omgaat en enkel toegang geeft tot wat nodig is, zie ik weinig problemen? Ik zou het nu niet meteen voor mijn werk gebruiken maar voor persoonlijke projecten zeker wel. Deel gerust je setup/tips voor modellen. Ik heb volgende week een weekje vrij, ik wil er wel eens mee experimenteren. ---
**Author:** ![bartdeslagmulder](https://computerclub.forum/user_avatar/computerclub.forum/bartdeslagmulder/32/211_2.png) [@bartdeslagmulder](https://computerclub.forum/u/bartdeslagmulder)\ **Post date:** [3 april 2026 om 13:14 UTC](https://computerclub.forum/t/opencode-veilige-agentic-workflows/2325/3 "2026-04-03T13:14:57Z")
Ook iets om te bekijken: - [https://pi.dev](https://pi.dev) [![](https://computerclub.forum/uploads/default/original/2X/2/2301ec800d0187f51bf73ea035e767b51f0999d0.jpeg "I Hated Every Coding Agent, So I Built My Own — Mario Zechner (Pi)") ](https://www.youtube.com/watch?v=Dli5slNaJu0) Zelf nog niet geprobeerd, maar binnenkort eens tijd voor maken. Opencode draai ik in een proxmox LXC container. ---
**Author:** ![WouterE](https://computerclub.forum/letter_avatar_proxy/v4/letter/w/f08c70/32.png) [@WouterE](https://computerclub.forum/u/WouterE)\ **Post date:** [3 april 2026 om 19:10 UTC](https://computerclub.forum/t/opencode-veilige-agentic-workflows/2325/4 "2026-04-03T19:10:30Z")
Momenteel opencode met openrouter, puur op open source modellen (Minimax, Qwen, Nemotron), nu binnen docker sandbox. (Vergelijking modellen [LLM Rankings | OpenRouter](https://openrouter.ai/rankings) ) Next project [NVIDIA NemoClaw: Deploy Safer AI Agents in a Single Command](https://www.nvidia.com/en-us/ai/nemoclaw/) 🙂 Qua risico’s ; ik heb al redelijk wat voorbeelden gelezen van agents die erin geslaagd waren om “instructies” te omzeilen, they work in mysterious ways. Door ze in microvm te steken kan deze niet het hele systeem bricken, enkel de “guest” os/kernel, als ik het goed begrijp. Denk dat risico’s ook vooral komt vanuit webscraping ( prompt injection enzo) ---
**Author:** ![WouterE](https://computerclub.forum/letter_avatar_proxy/v4/letter/w/f08c70/32.png) [@WouterE](https://computerclub.forum/u/WouterE)\ **Post date:** [3 april 2026 om 19:14 UTC](https://computerclub.forum/t/opencode-veilige-agentic-workflows/2325/5 "2026-04-03T19:14:10Z")
Te bekijken! Merci! ---
**Author:** ![P.eter](https://computerclub.forum/user_avatar/computerclub.forum/p.eter/32/412_2.png) [@P.eter](https://computerclub.forum/u/P.eter)\ **Post date:** [16 april 2026 om 05:10 UTC](https://computerclub.forum/t/opencode-veilige-agentic-workflows/2325/6 "2026-04-16T05:10:22Z")
Ik heb een proxmox server running waar ik een ubuntu server template heb, met een non-root user. Als ik iets nieuws wil proberen, maak ik een nieuwe VM en begin daar op via ssh terminal en zie wat het dan doet. Enigste toegang: de vm zelf, en een shared usb drive met data. Data die gedupliceerd is. openclaw zo een aantal keer geprobeerd, maar daar ga ik mee stoppen. Laatst per ongeluk laten opstaan en 15$ aan credits kwijt aan zijn heartbeat alleen ☹ ik wist dat dit moest afgezet worden, maar vergeten. opencode werkt zonder problemen daarop. Leuke gitrepo is opencode-telegram. Kan je via telegram je opencode aansturen. Werkt maar ik gebruik het liever gewoon op mijn machine zeroclaw, nanoclaw en andere varianten geprobeerd. Hebben me ook niet kunnen overtuigen Nu sinds deze week hermes-agent. Hier voel ik toch al iets meer voor. Git repo’s pull/push macheert, ,de eerste keer vraagt hij via telegram allow/allow always/decline dus dat geeft wel wat meer vertrouwen. Je kan dit allemaal ook via docker doen, maar dat is meestal een gedoe. De meeste producten zijn voorzien voor installaties op linux/max/windows en dedicated docker is meestal aftertaught ---
**Author:** ![WouterE](https://computerclub.forum/letter_avatar_proxy/v4/letter/w/f08c70/32.png) [@WouterE](https://computerclub.forum/u/WouterE)\ **Post date:** [16 april 2026 om 06:54 UTC](https://computerclub.forum/t/opencode-veilige-agentic-workflows/2325/7 "2026-04-16T06:54:01Z")
Interessant, Hermes. Met wat kan je het vergelijken? Ik ben nu toch gezwicht voor claude code en het is wel een werkpaard. Cowork werkt automatisch zelf in een tijdelijke Linux VM(vandaar dat die niet rechtstreeks in powershell kan interageren), in tegenstelling tot claude code CLI. Heb opencode met wat open-source modellen naast claude code gedraaid en ik merk toch een verschil in output. Maar ik vermoed dat dat verschil enkel kleiner zal worden. ---
**Author:** ![P.eter](https://computerclub.forum/user_avatar/computerclub.forum/p.eter/32/412_2.png) [@P.eter](https://computerclub.forum/u/P.eter)\ **Post date:** [16 april 2026 om 12:10 UTC](https://computerclub.forum/t/opencode-veilige-agentic-workflows/2325/8 "2026-04-16T12:10:10Z")
Hermes is te vergelijken met openclaw, maar wat kleiner en in Python geschreven: > **[GitHub - NousResearch/hermes-agent: The agent that grows with you](https://github.com/NousResearch/hermes-agent)** > > The agent that grows with you Er is heel krachtige plugin voor opencode: > **[GitHub - code-yeongyu/oh-my-openagent: omo/lazycodex: The coding agent for...](https://github.com/code-yeongyu/oh-my-openagent)** > > omo/lazycodex: The coding agent for tokenmaxxers;the one and only agent harness for complex codebases. For your Codex, for your OpenCode Daarmee ga je geen verschil meer zien 🙂 Ik mag geen opencode gebruiken waar ik werk ☹ alleen co-pilot… Omdat deze “veiliger” zou zijn. Totdat je /yolo doet 😃 ---
**Author:** ![bartdeslagmulder](https://computerclub.forum/user_avatar/computerclub.forum/bartdeslagmulder/32/211_2.png) [@bartdeslagmulder](https://computerclub.forum/u/bartdeslagmulder)\ **Post date:** [16 april 2026 om 22:33 UTC](https://computerclub.forum/t/opencode-veilige-agentic-workflows/2325/9 "2026-04-16T22:33:58Z")
Opencode heeft ook een [web interface](https://opencode.ai/docs/web/). Kan misschien ook handig zijn? 🙂 ---
**Author:** ![WouterE](https://computerclub.forum/letter_avatar_proxy/v4/letter/w/f08c70/32.png) [@WouterE](https://computerclub.forum/u/WouterE)\ **Post date:** [8 mei 2026 om 13:30 UTC](https://computerclub.forum/t/opencode-veilige-agentic-workflows/2325/10 "2026-05-08T13:30:44Z")
Voor wie het zou interesseren, claude code in dev container in VSCode lijkt wel een beetje best of both worlds te zijn. Geen virtual machine, maar vscode launchen in aparte container zorgt voor vrij goede vangrails. Heb het wel zo ingesteld dat hij moet bevestigen voor externe MCP servers. Maar verkleint toch al de blast radius bij troubles. 🙂 [Development containers - Claude Code Docs](https://code.claude.com/docs/en/devcontainer)