Drop은 리눅스 네임스페이스로 코딩 에이전트에 별도 홈과 파일 접근 범위를 제공하는 루트 권한 없는 실행 도구다. 별도 컨테이너 이미지를 만들기보다 호스트 배포판에 설치된 도구를 이용하고 TOML로 노출할 파일과 연결을 설정한다. 선택적으로 gVisor를 결합해 시스템 호출을 사용자 공간 커널에서 처리할 수 있다. gVisor 보안 문서는 이 계층을 호스트 커널 공격 면을 줄이는 방어 장치로 설명한다. 허용한 파일과 네트워크까지 자동으로 안전해지는 것은 아니므로 접근 권한 설계가 여전히 중요하다.