Agentes y MCP
Entornos aislados donde los agentes de IA ejecutan código y comandos sin tocar tu equipo ni tus datos.
Empieza por decidir qué necesitas aislar: un fragmento de Python generado, un solo proceso o un entorno completo con navegador. Si solo ejecutas Python generado por IA, pydantic/monty es un sandbox en Rust que no necesita contenedores. Para microVMs con aislamiento de hardware en tu propia máquina, superradcompany/microsandbox ejecuta código no confiable en local. Para un entorno completo de código, archivos y navegadores en tu infraestructura, mira opensandbox-group/OpenSandbox.
| Proyecto | Estrellas | Esta semana | Licencia | Actualizado |
|---|---|---|---|---|
| 37,9 mil | +146 | Apache-2.0 | ayer | |
| 31,9 mil | +526 | MIT | hace 3 horas | |
| 23 mil | +76 | Apache-2.0 | hace 8 horas | |
| 21,2 mil | +413 | Apache-2.0 | hace 5 horas | |
| 16,5 mil | +159 | Apache-2.0 | hace 10 horas | |
| 14,8 mil | +130 | Apache-2.0 | ayer |
Un monitor de máquinas virtuales minimalista basado en KVM que ejecuta microVM ligeras para cargas de trabajo seguras de serverless y contenedores en entornos multiinquilino.
Toolkit open source para que los agentes de IA operen computadoras de escritorio, con Cua Driver, máquinas virtuales Lume, entornos aislados multiplataforma y evaluación con Cua Bench.
Stack de referencia de NVIDIA para ejecutar agentes de IA como OpenClaw, Hermes y LangChain Deep Agents de forma más segura en sandboxes de OpenShell.
Un runtime seguro y privado para agentes de IA autónomos que aplica políticas de archivos, llamadas al sistema y red en cada sandbox.
Runtime de sandbox de código abierto que ofrece a los agentes de IA entornos aislados para ejecutar código, comandos, gestionar archivos y usar navegadores en tu propia infraestructura.
Infraestructura de código abierto para ejecutar código generado por IA en sandboxes aislados en la nube, con SDKs para JavaScript y Python.
Servicio de sandbox de código abierto para agentes de IA que ejecuta cada carga de trabajo en una MicroVM aislada por hardware, compatible con E2B SDK y con un arranque inferior a 60 ms.
Un sistema de archivos virtual dentro de un Cloudflare Durable Object que ofrece a los agentes de IA un espacio de trabajo con backends de ejecución intercambiables basados en contenedores o Workers.
Runtime local de microVM y SDK para ejecutar código no confiable y cargas de trabajo de agentes de IA en sandboxes aislados por hardware con imágenes OCI.
Biblioteca de TypeScript que ejecuta agentes de programación con IA en sandboxes aislados y luego integra sus commits mediante sandcastle.run().
Un sandbox seguro de Python escrito en Rust para ejecutar código generado por IA, sin contenedores.
MicroVMs portátiles e integrables en Rust para ejecutar agentes de IA y código no confiable localmente con aislamiento por hardware.
CLI y biblioteca ligeros que restringen el acceso al sistema de archivos y a la red de procesos arbitrarios a nivel del sistema operativo, sin contenedores.
Un sandbox Docker todo en uno que ofrece a los agentes de IA un navegador, shell, sistema de archivos, VSCode Server, Jupyter y servicios MCP compartidos.
Runtime aislado con modelo de confianza cero en Kubernetes que asigna muchos agentes de IA con estado a un pequeño grupo de workers mediante snapshots de los actores inactivos.
Sandboxes microVM al estilo fork para agentes de IA: los procesos hijos se bifurcan mediante copy-on-write desde un padre Firecracker preparado, con aislamiento KVM y BRANCH de VMs en ejecución.
Biblioteca y servicio alojado que ofrece a agentes de IA entornos aislados similares a Linux, con archivos, procesos, shell y red, basados en WebAssembly y V8.
Un controlador de Kubernetes y una CRD para gestionar sandboxes aislados, con estado y de un solo pod, orientados a entornos de ejecución de agentes de IA y cargas de trabajo de RL.
Sandboxes de máquinas virtuales KVM en menos de un milisegundo para ejecutar código de agentes de IA, creados mediante bifurcación de una snapshot preinicializada de Firecracker con memoria copy-on-write.
SDK de Python y JS/TS para ejecutar código generado por IA en sandboxes seguros en la nube y recuperar sus resultados.
Plataforma de sandbox que ejecuta código de agentes y usuarios en microVM de Firecracker aisladas, controlada mediante una API HTTP.
Un sandbox de escritorio Linux de código abierto en E2B que los modelos de IA pueden controlar con mouse, teclado y capturas de pantalla, con vista en streaming.
Biblioteca de Python que ejecuta código generado por LLM en entornos aislados mediante una API común para Docker, Kubernetes, Podman y backends locales de Linux o Windows.
Un sandbox de microVM ultraligero para ejecutar cargas de trabajo no confiables con aislamiento impuesto por hardware, basado en OpenVMM y con Linux como sistema invitado.
Infraestructura autohospedada basada en Kubernetes que ejecuta código no confiable en sandboxes ligeros de VM, gestionados mediante una CLI, una API HTTP y un SDK de Python.
CLI para Linux que ejecuta agentes de IA en microVM efímeras, con hosts permitidos en la red e inyección de secretos desde el host.
Una interfaz de ejecución que permite a los agentes de IA ejecutar comandos de shell en entornos aislados, localmente o en plataformas en la nube como Docker, AWS y Modal.
Motor de sandbox de código abierto para agentes de IA que limita lo que pueden ejecutar, leer, escribir y a qué pueden acceder en la red mediante políticas de denegación por defecto.
Un wrapper de sandbox que ejecuta Claude Code y otros agentes de programación con IA con aprobación automática dentro del aislamiento nativo del sistema operativo o de Docker, para proteger mejor tu equipo.
Biblioteca de Python y API REST para ejecutar código Python generado por LLM en un contenedor Docker aislado, con límites de recursos, tiempos de espera y comprobaciones de seguridad.