「network-isolation」に関するオープンソースプロジェクト

コンテナを使わず、OSレベルで任意のプロセスのファイルシステムとネットワークへのアクセスを制限する軽量なCLI兼ライブラリ。

ネットワークの許可リストとホスト側からのシークレット注入に対応した、AIエージェントを一時的なmicroVMで実行するLinuxベースのCLI。