Sandboxes para agentes de IA: 34 projetos open source (2026)

Um monitor de máquinas virtuais minimalista baseado em KVM, que executa microVMs leves para workloads seguros de serverless e contêineres em ambientes multi-tenant.

Kit open source para dar desktops a agentes de IA, com Cua Driver, VMs Lume, sandboxes multiplataforma e avaliação pelo Cua Bench.

Stack de referência da NVIDIA para executar agentes de IA como OpenClaw, Hermes e LangChain Deep Agents com mais segurança em sandboxes do OpenShell.

Runtime seguro e privado para agentes de IA autônomos, que aplica políticas de arquivos, chamadas de sistema e rede em cada sandbox.

Runtime de sandbox open source que oferece aos agentes de IA ambientes isolados para executar código, comandos, arquivos e navegadores na sua própria infraestrutura.

Infraestrutura open source para executar código gerado por IA em sandboxes isoladas na nuvem, com SDKs para JavaScript e Python.

Serviço de sandbox open source para agentes de IA, com cada workload executado em uma MicroVM com isolamento por hardware, compatibilidade com o E2B SDK e inicialização em menos de 60 ms.

Um sistema de arquivos virtual dentro de um Cloudflare Durable Object que oferece aos agentes de IA um workspace com backends de execução configuráveis, baseados em contêineres ou Workers.

Runtime local de microVMs e SDK para executar código não confiável e cargas de trabalho de agentes de IA em sandboxes com isolamento por hardware e imagens OCI.

Uma biblioteca TypeScript que executa agentes de programação com IA em sandboxes isolados e depois integra os commits ao repositório usando sandcastle.run().

Um sandbox seguro para Python, escrito em Rust, que executa código gerado por IA sem usar contêineres.

MicroVMs portáteis e incorporáveis em Rust para executar agentes de IA e código não confiável localmente com isolamento por hardware.

CLI e biblioteca leves que restringem o acesso ao sistema de arquivos e à rede de processos arbitrários no nível do sistema operacional, sem contêineres.

Sandbox Docker completo que oferece a agentes de IA um navegador, shell, sistema de arquivos, VSCode Server, Jupyter e serviços MCP compartilhados.

Runtime sandboxed de confiança zero no Kubernetes que distribui muitos agentes de IA com estado por um pequeno pool de workers, criando snapshots dos agentes ociosos.

Sandboxes microVM no estilo fork para agentes de IA: filhos fazem fork copy-on-write de um processo pai Firecracker aquecido, com isolamento por KVM e BRANCH de VMs em execução.

Biblioteca e serviço hospedado que oferecem a agentes de IA sandboxes isolados, semelhantes ao Linux, com arquivos, processos, shell e rede, usando WebAssembly e V8.

Um controller e uma CRD do Kubernetes para gerenciar sandboxes isoladas, com estado e em um único pod, voltadas a runtimes de agentes de IA e workloads de RL.

Sandboxes de máquinas virtuais KVM com inicialização em menos de um milissegundo para executar código de agentes de IA, criadas a partir de snapshots pré-aquecidos do Firecracker usando memória copy-on-write.

SDKs de Python e JS/TS para executar código gerado por IA em sandboxes isolados na nuvem e obter os resultados.

Plataforma de sandbox que executa código de agentes e usuários em microVMs Firecracker isoladas, controladas por uma API HTTP.

Sandbox de desktop Linux open source no E2B, que modelos de IA controlam com mouse, teclado e capturas de tela, com visualização por streaming.

Biblioteca Python que executa código gerado por LLMs em sandboxes isolados, com uma única API para backends Docker, Kubernetes, Podman e Linux ou Windows local.

Um sandbox de microVM ultraleve para executar cargas de trabalho não confiáveis com isolamento imposto por hardware, baseado no OpenVMM e com Linux como sistema convidado.

Infraestrutura self-hosted baseada em Kubernetes que executa código não confiável em sandboxes leves de VM, controlada por CLI, API HTTP e SDK Python.

Uma CLI baseada em Linux que executa agentes de IA em microVMs efêmeras, com allowlist de rede e injeção de secrets pelo host.

Uma interface de runtime que permite a agentes de IA executar comandos de shell em ambientes isolados, localmente ou em plataformas de nuvem como Docker, AWS e Modal.

Um mecanismo open source de sandbox para agentes de IA, que restringe o que eles podem executar, ler, gravar e acessar na rede com políticas que negam tudo por padrão.

Um wrapper de sandbox que executa Claude Code (e outros agentes de programação com IA) com aprovação automática em um sandbox nativo do sistema operacional ou no Docker, protegendo sua máquina.

Uma biblioteca Python e uma API REST que executam código Python gerado por LLM em um container Docker isolado, com limites de recursos, timeouts e verificações de segurança.