Repositoryagent-substrate/substrateTool
Autonome KI-Agenten führen oft ungetesteten oder externen Code aus und verbringen die meiste Zeit wartend auf API-Antworten. Substrate löst gleichzeitig das Sicherheitsproblem der Multi-Tenant-Isolation und das Wirtschaftlichkeitsproblem ungenutzter Rechenressourcen.
Das Projekt positioniert sich nicht als Framework zur Erstellung von Agenten, sondern als spezialisierte Infrastrukturschicht für Plattform- und DevOps-Teams. Durch die Kombination von MicroVM-Isolation (Cloud Hypervisor, gVisor) und schnellem Snapshot-basiertem Suspend/Resume adressiert Substrate den typischen Lebenszyklus von Agenten, die zwischen Aktionen lange pausieren. Mit über 5.400 GitHub-Sternen und Apache-2.0-Lizenz zeigt die Go-Codebasis ein starkes Fundament für den produktiven Betrieb von Agenten-Flotten auf Kubernetes.
Zusammenfassung von KI erstellt (Gemini 3.8 Flash, 18. Oktober 2026). Sie kann Fehler enthalten – maßgeblich ist die Originalquelle.
Inhaltlich ähnlich, ermittelt über die KI-Suche.
Repository:google/ax
Google hat mit AX eine quelloffene Laufzeitumgebung zur Orchestrierung von KI-Agenten vorgestellt. Das System setzt auf Kubernetes und Agent Substrate auf, um Agenten-Workloads isoliert, deklarativ und skalierbar auszuführen.
6205SterneGo
Repository:NVIDIA/OpenShell
OpenShell von NVIDIA ist eine quelloffene, in Rust entwickelte Sandbox-Laufzeitumgebung für autonome KI-Agenten. Sie setzt deklarierbare Sicherheitsrichtlinien auf Kernel-Ebene durch und schützt Anmeldedaten sowie Netzwerkgrenzen.
16.553SterneRust
Repository:kvcache-ai/AgentENV
AgentENV (AENV) ist eine in Rust geschriebene Open-Source-Plattform zur Ausführung isolierter Agentenumgebungen im großen Maßstab. Sie nutzt Firecracker-MicroVMs und treibt unter anderem das Reinforcement-Learning-Training für Kimi K3 an.
3413SterneRust
Repository:anthropics/sandbox-runtime
Die Sandbox Runtime (srt) von Anthropic ist ein Open-Source-Tool, das beliebige Prozesse auf Betriebssystemebene einschränkt. Entwickelt als Sicherheitskomponente für Claude Code, isoliert srt Dateisystem- und Netzwerkzugriffe von KI-Agenten, MCP-Servern oder Shell-Befehlen ohne Container-Overhead.
5144SterneTypeScript
Repository:microsoft/mxc
Microsoft eXecution Container (MXC) ist ein plattformübergreifendes System zur isolierten Ausführung von nicht vertrauenswürdigem Code, wie etwa KI-Modell-Outputs, Plugins oder Tools. Es bündelt native Sandboxing- und Virtualisierungs-Backends für Windows, Linux und macOS hinter einer einheitlichen API und richtlinienbasierten Sicherheitskonfiguration.
1841SterneRust
Link:Docker
Docker erweitert seine Plattform um Funktionen zur sicheren Ausführung autonomer KI-Agenten. Mit Docker Sandboxes auf Basis von MicroVMs, einer zentralen AI Governance Konsole und signierten Hardened Images sollen Agenten isoliert und auditierbar auf Entwicklerrechnern und Servern laufen.
Dieser Inhalt wurde teilweise mithilfe von KI erstellt.
