sandbox

firecracker-microvm/firecracker

AWS発、サーバーレスを支える軽量microVM技術 — AWS LambdaやFargateを支えるために開発されたVMM。KVMを利用し、不要なデバイスを排除した最小構成でmicroVMを高速起動できます。ハードウェア仮想化の安全性とコンテナ並みの軽快さを両立し、Kata Containersなど他プロジェクトにも組み込まれています。

Secure and fast microVMs for serverless computing.

google/gvisor

Goで書かれたコンテナ用アプリケーションカーネル — gVisorはLinux互換インターフェースをメモリセーフなGoで実装し、ユーザースペースで動作するアプリケーションカーネルです。OCI準拠のruns cランタイムでDockerやKubernetesと統合でき、VMのような強固な分離をコンテナの低オーバーヘッド・高速起動を保ちながら実現します。seccompやVMとは異なる第三の分離アプローチとして注目されています。

Application Kernel for Containers

TencentCloud/CubeSandbox

AIエージェント向け高速・安全なサンドボックス基盤 — CubeSandboxはAIエージェントの実行環境を数十ミリ秒で起動できる軽量サンドボックスです。ハードウェアレベルの分離により安全性を確保しつつ高並列・高密度な運用が可能で、E2B互換APIを備えるため既存ツールからの移行も容易です。TencentCloud製でGo実装、CNCFランドスケープにも登録されています。

Instant, Concurrent, Secure & Lightweight Sandbox for AI Agents.

omnigent-ai/omnigent

複数AIコーディングエージェントを束ねるメタハーネス — Claude Code・Codex・Cursorなど複数のAIコーディングエージェントを共通レイヤーで統括できるOSSフレームワークです。ハーネスを書き換えずに切替・併用でき、ポリシーやサンドボックス実行、端末・ブラウザ・スマホからのリアルタイム共同作業にも対応します。

Omnigent is an open-source AI agent framework and meta-harness: orchestrate Claude Code, Codex, Cursor, Pi, and custom agents — swap harnesses without rewriting, enforce policies and sandboxing, and collaborate in real time from any device.

superradcompany/microsandbox

高速に分岐可能なmicroVMでAIエージェントを安全実行 — AIエージェントやユーザーコード、CIジョブなど信頼できないワークロードをmicroVMでハードウェアレベルに隔離しつつ、コンテナ並みの速さで動かせます。稼働中サンドボックスのフォークやスナップショット復元にも対応し、Dockerイメージもそのまま実行可能。Rust製でLinux/macOS/Windowsに対応する自己ホスト型のセキュアな実行環境です。

🧱 easy, fast, programmable and local-first microVM runtime and library

pydantic/monty

AI生成コードを安全実行するRust製Pythonサンドボックス — pydanticが開発するRust製の軽量Pythonインタプリタで、LLMが生成したコードを安全に実行するためのサンドボックスです。コンテナ型サンドボックスに伴う遅延・複雑さ・コストを避けられる点が特徴で、Python/Rust/NPMパッケージとしても利用可能です。

A secure Python sandbox, written in Rust, for code written by AI.

smol-machines/smolvm

AIエージェントを安全に動かす軽量マイクロVM — RustベースのCLIツールで、ローカルでAIエージェントなどのソフトウェアを安全に隔離実行できるマイクロVMを提供します。サブ秒起動、クロスプラットフォーム対応、状態を持つVMを単一ファイルに固めて別環境で復元できる点が特徴で、Dockerより強い分離性を求める開発者に向いています。

An embeddable, portable, branchable virtual machine to safely run Agents locally.

vercel/eve

ファイルシステム志向のAIエージェント開発基盤 — VercelによるTypeScript製フレームワークで、エージェントの指示・ツール・スキル・チャネル・スケジュールをディレクトリ構造として表現します。慣習的な配置によりプロジェクトの把握・拡張・運用がしやすくなり、CLIで即座にひな形を作成できます。

The Open Framework for Building Agents

kubernetes-sigs/agent-sandbox

Kubernetes上でAIエージェント用サンドボックスを宣言的に管理 — kubernetes-sigs配下で開発中の、単一のステートフルな長時間稼働ワークロードを扱うためのSandbox CRDとコントローラです。DeploymentやStatefulSetでは扱いづらい、安定したIDと永続ストレージを持つ「軽量VMのような単一コンテナ」をKubernetesネイティブに実現し、AIエージェント実行環境や強化学習(RL)のワークロードに最適です。gVisorやKata Containersなどの分離ランタイムをRuntimeClass経由で活用する点も特徴です。

agent-sandbox enables easy management of isolated, stateful, singleton workloads, ideal for use cases like AI agent runtimes and reinforcement learning (RL).

arcboxlabs/arcbox

macOS向けOSSコンテナ/VMランタイム、AIエージェント実行に最適 — Docker DesktopやOrbStackの代替を目指す、Rustでフルスクラッチ実装されたmacOS用オープンソースランタイムです。100ms未満で起動する隔離マイクロVMでAIエージェントを安全に動かせるほか、Docker互換、ネイティブKubernetes、Linux/macOSの本格VMまで単一デーモン・CLIで扱えます。ローカルとクラウドで同じサンドボックスを使い回せる点が特徴です。

Run AI agents on real and isolated machines — own kernel, filesystem, and network — with <100ms boot. Local first, OCI compatible, pure Rust.

e2b-dev/runtime

AIエージェント向けE2Bクラウドを支えるOSSランタイム — E2Bクラウドの中核をなすOSSランタイムで、Firecracker microVMを使いAIエージェントの未処理コードを安全に実行します。サンドボックスをスナップショットから即時復元する設計が特徴で、起動待ちなしで高速に一時停止・再開できます。クラウド版・エンタープライズ版・自前運用の全てで同じコードを利用できる点も強みです。

The runtime behind every E2B stack: Cloud, Enterprise, and your own machine.

trailofbits/coop

AIコーディングエージェントを隔離VMで安全に動かすCLI — Claude CodeやCodexにDocker・git・コンパイラなどフルアクセスを許しつつ、ホストPCを危険にさらさないための使い捨てVM管理CLIです。macOSはLima、LinuxはFirecracker/KVMを利用し、軽量なMicroVMを素早く作成・破棄できます。AIエージェントに強い権限を与えたい開発者に最適です。

Isolated VM environment for running Claude Code and Codex

ApelegHQ/ts-cms-ep-sfx

インストール不要、HTML一枚で完結するファイル暗号化ツール — ブラウザ上だけでファイルをCMS（RFC5652）とPWRI、AES-256-GCMで暗号化し、自己完結型のスタンドアロンHTMLファイルを生成できるツールです。処理はすべてローカルで行われ外部にデータが出ないため安全性が高く、標準規格準拠で他の暗号化ツールとの相互運用性も確保しています。インストールやサーバー不要で手軽に安全なファイル共有を実現したい人に向いています。

Securely encrypt and decrypt files locally from a web browser

nestrilabs/nesbox

GPUを共有する軽量microVM、クラウドゲーミング向けnesbox — nesboxはRust製の実験的microVMハイパーバイザーで、1枚のGPUを複数のVMで共有しつつベアメタル同等の速度を実現します。VFIO占有やデータセンター限定のvGPU/SR-IOVに頼らず、各ゲストにvirtio-gpuを常時接続し近ネイティブ性能を提供するのが特徴です。RTX 3060で12ゲスト同時稼働などの検証結果もあり、Firecracker代替としてクラウドストリーミングやゲーム配信基盤の開発者に刺さる内容です。

Fast, lightweight microVM for cloud streaming that runs on a shared GPU at baremetal speed