microsandbox

Microsandbox は、ハードウェアレベルの分離環境で信頼されていないワークロード（AIエージェント、プラグイン、CIタスク、開発環境、クローラー、自動化スクリプトなど）を実行するための、オープンソースのマイクロVMランタイムです。コンテナとは異なり、真の仮想マシンレベルの分離を提供しつつ、Dockerでおなじみのイメージ、コマンド、Shell、ボリュームのワークフローを維持しています。平均起動時間は100ミリ秒未満で、Linux、macOS、Windowsに対応し、スタンドアロンのCLIとしても、ライブラリとしてアプリケーションに埋め込むこともできます。SDKはRust、Python、TypeScript、Go、Rubyに対応しており、あらゆる技術スタックから簡単にサンドボックスを作成できます。Kata ContainersやFirecrackerと比較すると、microsandboxは設定がより簡単で、特にmacOSやWindowsではLinux専用のインフラストラクチャを必要とせずにローカルで実行できます。また、APIキーが仮想マシンに一切入らないようにする鍵管理システムを先駆けて導入しており、サンドボックスが侵害されても漏洩することはありません。現在はまだベータ版ですが、OCIイメージ、長時間実行されるデタッチモード、MCPとスキルによるエージェント対応の統合をすでにサポートしています。