npm i -g hotcell

hotcell이 중심으로 만들어진 기능이며, 설계 단계부터의 API 키 보안이다. 실제 API 키를 각 샌드박스에 복사하는 대신, 게이트웨이가 키를 보관하고 각 셀에 셀별 단기 토큰을 준다. 에이전트가 LLM을 호출하면 요청은 게이트웨이를 지나고, 게이트웨이가 토큰을 실제 키로 바꾼다. 샌드박스가 뚫려도 공격자가 얻는 것은 만료되는 토큰이지, 당신의 OpenRouter나 OpenAI 키가 아니다. 큰 차이다.

hotcell create -n 5는 명령 하나로 컨테이너 다섯 개를 따로 띄운다. 각 셀은 자기 브랜치를 갖고, 프로비저닝되는 동안 셀별 진행 상황을 실시간으로 볼 수 있다. 진행 상황이 셀 단위로 보고되므로, 느린 설정이 단일 전역 타임아웃처럼 잘못 시간 초과로 처리되지 않는다. 사소한 디테일이다. 하지만 실제 골칫거리를 막아준다.

--egress를 켜면 각 셀의 git origin이 자동으로 게이트웨이를 거치도록 연결된다. 즉 GitHub 토큰이 샌드박스에 들어가지 않고도 git push가 작동한다. 이 플래그는 LLM 호출의 게이트웨이 라우팅도 함께 켜므로, 설정 하나로 두 자격 증명을 모두 처리한다. 플래그 하나, 해결된 문제 둘이다.

생성 명령에 --opencode를 더하면 각 셀에 OpenCode가 설치되고 게이트웨이를 가리키며, 이 플래그는 --egress도 함께 켠다. 같은 코딩 에이전트를 많은 작업에 돌리는 팀에게는 새 셀마다의 수동 설치 단계 하나가 사라진다.

hotcell run 명령은 셀을 만들고, 그 안에서 명령을 실행하고, 명령이 끝나면 셀을 파괴한다. linter 실행처럼 뒤에 컨테이너를 남기고 싶지 않은 일회성 점검에 유용하다.

터미널 UI는 실행 중인 모든 셀을 한 번에 보여주며, 실시간 메모리 사용량과 셀별 비용 추정치를 함께 표시한다. 어느 에이전트가 자원을 퍼먹는가? 한 셀이 다른 셀을 굶기기 전에 알 수 있다. 머신 한 대에서 에이전트 다섯 개를 돌린다면, 이 가시성은 어떤 단일 벤치마크 수치보다 중요하다.

hotcell keys import .env는 표준 환경 파일을 읽고 변수를 공급자에 매핑하므로, OPENAI_API_KEY는 자동으로 openai 공급자가 된다. 호스트를 처음 설정할 때 키를 하나씩 추가하는 수고를 덜어준다. 설정은 계속 빠르다. 그게 요점이다.