보안이 중요한 멀티테넌트 서버리스 및 컨테이너 워크로드를 위해 경량 microVM을 실행하는 미니멀한 KVM 기반 가상 머신 모니터입니다.
3.8만+146 이번 주2.7천RustApache-2.0활발히 관리됨업데이트 어제
에이전트와 MCP
AI 에이전트 샌드박스: 오픈소스 34개 (2026)
AI 에이전트가 내 컴퓨터와 데이터를 건드리지 않고 코드와 명령을 실행하게 해 주는 격리 환경입니다.
- 프로젝트
- 34
- 이번 주
- +4.7천
- 업데이트
- 3시간 전
고르는 방법
먼저 무엇을 격리할지 정하세요. 생성된 Python 코드 조각인지, 프로세스 하나인지, 브라우저까지 갖춘 전체 환경인지에 따라 달라집니다. AI가 만든 Python만 실행한다면 컨테이너가 필요 없는 Rust 기반 샌드박스 pydantic/monty가 맞습니다. 로컬에서 하드웨어 격리 microVM이 필요하면 superradcompany/microsandbox, 자체 인프라에서 코드·파일·브라우저 환경을 제공하려면 opensandbox-group/OpenSandbox를 보세요.
상위 프로젝트 비교
| 프로젝트 | 스타 | 이번 주 | 라이선스 | 업데이트 |
|---|---|---|---|---|
| 3.8만 | +146 | Apache-2.0 | 어제 | |
| 3.2만 | +526 | MIT | 3시간 전 | |
| 2.3만 | +76 | Apache-2.0 | 8시간 전 | |
| 2.1만 | +413 | Apache-2.0 | 5시간 전 | |
| 1.6만 | +159 | Apache-2.0 | 10시간 전 | |
| 1.5만 | +130 | Apache-2.0 | 어제 |
전체 프로젝트
AI 에이전트가 조작할 데스크톱을 제공하는 오픈소스 컴퓨터 사용 툴킷으로, Cua Driver, Lume VM, 크로스 OS 샌드박스와 Cua Bench 평가를 포함합니다.
3.2만+526 이번 주2.4천RustMIT업데이트 3시간 전
OpenShell 샌드박스에서 OpenClaw, Hermes, LangChain Deep Agents 같은 AI 에이전트를 더 안전하게 실행하기 위한 NVIDIA의 참조 스택입니다.
2.3만+76 이번 주3.2천TypeScriptApache-2.0업데이트 8시간 전
샌드박스별 파일, 시스템 호출, 네트워크 정책을 적용하는 안전하고 비공개적인 자율 AI 에이전트 런타임입니다.
2.1만+413 이번 주2.1천RustApache-2.0업데이트 5시간 전
AI 에이전트가 자체 인프라에서 코드, 명령, 파일, 브라우저를 실행할 수 있도록 격리된 환경을 제공하는 오픈소스 샌드박스 런타임입니다.
1.6만+159 이번 주1.6천PythonApache-2.0활발히 관리됨업데이트 10시간 전
JavaScript 및 Python SDK를 제공해 AI 생성 코드를 격리된 클라우드 샌드박스에서 실행하는 오픈소스 인프라입니다.
1.5만+130 이번 주1.2천PythonApache-2.0활발히 관리됨업데이트 어제
각 워크로드를 하드웨어 격리 MicroVM에서 실행하고 E2B SDK 호환성과 60ms 미만의 시작 시간을 제공하는 오픈소스 AI 에이전트 샌드박스 서비스입니다.
1.3만+77 이번 주1.2천GoOther활발히 관리됨업데이트 8시간 전
AI 에이전트에 플러그형 컨테이너 또는 Worker 기반 실행 백엔드를 제공하는 Cloudflare Durable Object 내 가상 파일 시스템
9.9천+96 이번 주585TypeScriptMIT업데이트 10시간 전
OCI 이미지를 사용해 하드웨어 격리 샌드박스에서 신뢰할 수 없는 코드와 AI 에이전트 워크로드를 실행하는 로컬 microVM 런타임 및 SDK입니다.
9천+94 이번 주514RustApache-2.0업데이트 3시간 전
AI 코딩 에이전트를 격리된 샌드박스에서 실행한 뒤 sandcastle.run()으로 커밋을 병합하는 TypeScript 라이브러리입니다.
8.9천+69 이번 주963TypeScriptMIT활발히 관리됨업데이트 어제
컨테이너 없이 AI 생성 코드를 실행하는 Rust 기반의 안전한 Python 샌드박스입니다.
8.9천+47 이번 주486RustMIT업데이트 4시간 전
하드웨어 격리 환경에서 AI 에이전트와 신뢰할 수 없는 코드를 로컬로 실행하는 Rust 기반 임베디드형 포터블 microVM
7천+135 이번 주359RustApache-2.0활발히 관리됨업데이트 7시간 전
컨테이너 없이 OS 수준에서 임의의 프로세스의 파일 시스템 및 네트워크 접근을 제한하는 경량 CLI이자 라이브러리입니다.
7천+124 이번 주625TypeScriptApache-2.0업데이트 그저께
AI 에이전트가 브라우저, 셸, 파일 시스템, VSCode Server, Jupyter, MCP 서비스를 함께 쓰는 올인원 Docker 샌드박스
6.3천+42 이번 주569PythonApache-2.0업데이트 2개월 전
유휴 액터를 스냅샷해 소수의 워커로 다수의 AI 에이전트를 실행하는 Kubernetes 제로 트러스트 샌드박스 런타임
6.2천+204 이번 주699GoApache-2.0업데이트 그저께
AI 에이전트를 위한 fork 방식 마이크로VM 샌드박스: 실행 중인 VM을 실시간 BRANCH할 수 있으며, 워밍업된 Firecracker 부모에서 copy-on-write 방식으로 분기하고 KVM으로 격리합니다.
5.5천+2.1천 이번 주414RustApache-2.0활발히 관리됨업데이트 6일 전
WebAssembly와 V8를 기반으로 AI 에이전트에 파일, 프로세스, 셸, 네트워킹을 갖춘 격리된 Linux 유사 샌드박스를 제공하는 라이브러리이자 호스팅 서비스입니다.
4.9천+20 이번 주275RustApache-2.0활발히 관리됨업데이트 그저께
AI 에이전트 런타임과 RL 워크로드를 위한 격리된 상태 저장 단일 Pod 샌드박스를 관리하는 Kubernetes 컨트롤러 및 CRD입니다.
4.5천+80 이번 주607GoApache-2.0업데이트 22시간 전
미리 준비한 Firecracker 스냅샷을 copy-on-write 메모리와 함께 포크해 AI 에이전트 코드를 실행하는 서브밀리초 KVM 가상 머신 샌드박스입니다.
2.5천+1 이번 주107RustApache-2.0업데이트 20일 전
AI가 생성한 코드를 격리된 클라우드 샌드박스에서 실행하고 결과를 읽어오는 Python 및 JS/TS SDK입니다.
2.4천+5 이번 주232PythonApache-2.0활발히 관리됨업데이트 4일 전
HTTP API로 제어하는 Firecracker microVM 격리 환경에서 에이전트와 사용자 코드를 실행하는 샌드박스 플랫폼입니다.
2.1천+57 이번 주185RustApache-2.0활발히 관리됨업데이트 3시간 전
AI 모델이 마우스, 키보드, 스크린샷으로 제어하고 화면을 스트리밍할 수 있는 E2B 기반 오픈소스 Linux 데스크톱 샌드박스입니다.
1.6천+11 이번 주188PythonApache-2.0활발히 관리됨업데이트 그저께
Docker, Kubernetes, Podman 및 로컬 Linux·Windows 백엔드에서 하나의 API로 LLM 생성 코드를 격리된 샌드박스에서 실행하는 Python 라이브러리입니다.
1.1천+5 이번 주107PythonMIT업데이트 그저께
Linux 게스트를 사용하는 OpenVMM 기반 초경량 마이크로 VM 샌드박스로, 하드웨어 강제 격리 환경에서 신뢰할 수 없는 워크로드를 실행합니다.
826+23 이번 주55RustMIT활발히 관리됨업데이트 3시간 전
CLI, HTTP API, Python SDK로 제어하며 신뢰할 수 없는 코드를 경량 VM 샌드박스에서 실행하는 자체 호스팅 Kubernetes 인프라입니다.
825+1 이번 주26PythonApache-2.0업데이트 7일 전
네트워크 허용 목록과 호스트 측 시크릿 주입을 지원하는 Linux 기반 CLI로, AI 에이전트를 임시 microVM에서 실행합니다.
653+3 이번 주40GoMIT활발히 관리됨업데이트 7일 전
AI 에이전트가 로컬이나 Docker, AWS, Modal 같은 클라우드 플랫폼의 샌드박스 환경에서 셸 명령을 실행할 수 있도록 하는 런타임 인터페이스입니다.
637+9 이번 주131PythonMIT업데이트 5일 전
AI 에이전트의 실행, 읽기, 쓰기, 네트워크 접근을 기본 거부 정책으로 제한하는 오픈소스 샌드박스 엔진입니다.
500+10 이번 주41RustApache-2.0업데이트 17시간 전
Claude Code와 다른 AI 코딩 에이전트를 기본 OS 샌드박스나 Docker 안에서 자동 승인으로 실행해, 컴퓨터를 더 안전하게 지켜 주는 샌드박스 래퍼입니다.
42931ShellMIT활발히 관리됨업데이트 지난달
LLM이 생성한 Python 코드를 리소스 제한, 타임아웃, 안전 검사를 적용해 격리된 Docker 컨테이너에서 실행하는 Python 라이브러리이자 REST API입니다.
38339PythonApache-2.0업데이트 15일 전
자주 묻는 질문
- 프로젝트는 어떻게 선정되나요?
- Repolode에 등록되는 모든 프로젝트는 품질 검사를 통과합니다. 지금 바로 쓸 수 있고, 구체적인 문제를 해결하며, 단순한 래퍼가 아니고, 계속 유지보수되어야 합니다. 이 페이지는 등록된 프로젝트를 주제별로 묶어 GitHub 스타 순으로 보여 줍니다.
- 여기서 가장 인기 있는 프로젝트는?
- GitHub 스타 3.8만개의 firecracker-microvm/firecracker입니다. 선택하기 전에 각 프로젝트의 라이선스와 최근 커밋을 확인하세요.