Repositorymicrosoft/mxcTool
Mit dem Aufstieg von KI-Agenten und dynamischer Code-Generierung müssen Entwickler fremden oder generierten Code sicher ausführen. MXC abstrahiert die heterogenen, betriebssystemspezifischen Sandbox-Technologien und bietet Entwicklern standardisierte Sicherheitsregeln ohne manuelle Low-Level-Konfiguration.
MXC adressiert eine zentrale Sicherheitsherausforderung moderner KI- und Erweiterungs-Architekturen: das gefahrlose Ausführen von Skripten auf Entwickler- und Produktionssystemen. Implementiert in Rust unter MIT-Lizenz, setzt das Tool auf bewährte OS-Primitive (wie Bubblewrap unter Linux oder Seatbelt unter macOS) sowie Virtualisierung (Nanvix MicroVM, Hyperlight). Während Kernfunktionen wie Bubblewrap und ProcessContainer stabil wirken, sind Teile wie Windows Sandbox oder MicroVMs noch als experimentell deklariert.
Zusammenfassung von KI erstellt (Gemini 3.8 Flash, 9. Oktober 2026). Sie kann Fehler enthalten – maßgeblich ist die Originalquelle.
Inhaltlich ähnlich, ermittelt über die KI-Suche.
X-Post:Simon Willison
Simon Willison hebt Microsofts neues Open-Source-Projekt MXC (Microsoft eXecution Container) hervor. Die plattformübergreifende Bibliothek ermöglicht die isolierte Ausführung von nicht vertrauenswürdigem Code – etwa durch KI-Modelle erzeugte Befehle oder Plugins – unter Windows, Linux und macOS.
545Lesezeichen45.488Aufrufe
Repository:anthropics/sandbox-runtime
Die Sandbox Runtime (srt) von Anthropic ist ein Open-Source-Tool, das beliebige Prozesse auf Betriebssystemebene einschränkt. Entwickelt als Sicherheitskomponente für Claude Code, isoliert srt Dateisystem- und Netzwerkzugriffe von KI-Agenten, MCP-Servern oder Shell-Befehlen ohne Container-Overhead.
5144SterneTypeScript
Repository:NVIDIA/OpenShell
OpenShell von NVIDIA ist eine quelloffene, in Rust entwickelte Sandbox-Laufzeitumgebung für autonome KI-Agenten. Sie setzt deklarierbare Sicherheitsrichtlinien auf Kernel-Ebene durch und schützt Anmeldedaten sowie Netzwerkgrenzen.
16.553SterneRust
Repository:agent-substrate/substrate
Agent Substrate ist eine gehärtete Open-Source-Laufzeitumgebung in Go, die Millionen von Agenten-Workloads sicher und ressourceneffizient auf Kubernetes ausführt. Sie trennt unvertrauenswürdigen Code mittels MicroVMs oder gVisor und friert inaktive Agenten per Snapshot ein.
5430SterneGo
Repository:google/ax
Google hat mit AX eine quelloffene Laufzeitumgebung zur Orchestrierung von KI-Agenten vorgestellt. Das System setzt auf Kubernetes und Agent Substrate auf, um Agenten-Workloads isoliert, deklarativ und skalierbar auszuführen.
6205SterneGo
Repository:nanocoai/nanoclaw
NanoClaw ist ein leichtgewichtiges Framework für KI-Assistenten, das direkt auf dem Agents SDK von Anthropic aufsetzt. Im Gegensatz zu komplexen Vorläufern wie OpenClaw isoliert das System Agenten in separaten Linux-Containern und verbindet sie mit Messaging-Plattformen wie Slack, Telegram, WhatsApp und Discord.
30.703SterneTypeScript
Dieser Inhalt wurde teilweise mithilfe von KI erstellt.
