Projekt nono představil sandbox pro AI agenty, který omezuje jejich práci na úrovni operačního systému. Každé volání nástroje může dostat vlastní krátkodobé prostředí s přesně vymezenými soubory, síťovými cestami, argumenty a přihlašovacími údaji. Systém kombinuje izolaci procesů, seznamy povolených schopností, filtrování domén, proxy pro tajné hodnoty a auditní stopu. Vývojáři tak mohou agenta nechat pracovat s GitHubem nebo jinými nástroji, aniž by mu předali plný přístup k hostitelskému počítači. Nono je dostupné pro macOS, Linux i Windows přes WSL2 a staví na přístupu, kdy se oprávnění přidělují konkrétnímu úkolu místo celému běhu agenta.
