Песочницы для ИИ-агентов: open source проекты — 34 (2026)

Минималистичный монитор виртуальных машин на базе KVM для запуска лёгких microVM под безопасные serverless- и контейнерные нагрузки в многопользовательской среде.

Набор инструментов с открытым исходным кодом для работы AI-агентов с компьютерами: Cua Driver, виртуальные машины Lume, кроссплатформенные песочницы и оценка в Cua Bench.

Эталонный стек NVIDIA для более безопасного запуска AI-агентов, таких как OpenClaw, Hermes и LangChain Deep Agents, в песочницах OpenShell.

Безопасная приватная среда выполнения для автономных AI-агентов с политиками доступа к файлам, системным вызовам и сети для каждой песочницы.

Open-source среда выполнения песочниц для AI-агентов: изолированные окружения для запуска кода, команд, работы с файлами и браузерами на собственной инфраструктуре.

Open-source инфраструктура для запуска сгенерированного ИИ кода в изолированных облачных песочницах с JavaScript- и Python SDK.

Open-source-сервис песочниц для AI-агентов: запускает каждую задачу в аппаратно изолированной MicroVM, совместим с E2B SDK и стартует менее чем за 60 мс.

Виртуальная файловая система в Cloudflare Durable Object, которая предоставляет AI-агентам рабочее пространство с подключаемыми средами выполнения на базе контейнеров или Workers.

Локальная среда выполнения microVM и SDK для запуска недоверенного кода и задач AI-агентов в аппаратно изолированных песочницах с OCI-образами.

Библиотека TypeScript для запуска AI-агентов по написанию кода в изолированных песочницах и возврата их коммитов через sandcastle.run().

Безопасная Python-песочница на Rust для запуска кода, сгенерированного ИИ, без контейнеров.

Встраиваемые переносимые микровиртуальные машины на Rust для локального запуска AI-агентов и недоверенного кода с аппаратной изоляцией.

Лёгкие CLI и библиотека, которые ограничивают доступ любых процессов к файловой системе и сети на уровне ОС, без контейнеров.

Универсальная Docker-песочница, где AI-агенты могут пользоваться общими браузером, shell, файловой системой, VSCode Server, Jupyter и MCP-сервисами.

Среда выполнения с песочницами по модели нулевого доверия на Kubernetes: множество сохраняющих состояние AI-агентов используют небольшой пул воркеров благодаря снапшотам бездействующих процессов.

МикроВМ-песочницы с механизмом fork для AI-агентов: дочерние ВМ создаются из прогретой Firecracker-ВМ с копированием при записи, изоляцией через KVM и BRANCH работающих ВМ.

Библиотека и хостируемый сервис, предоставляющие AI-агентам изолированные Linux-подобные песочницы с файлами, процессами, shell и сетью на базе WebAssembly и V8.

Контроллер Kubernetes и CRD для управления изолированными, сохраняющими состояние песочницами из одного pod — для сред выполнения AI-агентов и задач RL.

Песочницы на базе KVM с запуском менее чем за миллисекунду для кода AI-агентов: новые VM создаются из заранее прогретого снимка Firecracker с памятью copy-on-write.

Python- и JS/TS SDK для запуска сгенерированного ИИ кода в изолированных облачных песочницах и получения результатов его выполнения.

Платформа для запуска кода агентов и пользователей в изолированных Firecracker microVM под управлением через HTTP API.

Изолированная Linux-среда рабочего стола на базе E2B, которой AI-модели управляют с помощью мыши, клавиатуры и снимков экрана; изображение можно транслировать.

Python-библиотека для запуска кода, сгенерированного LLM, в изолированных песочницах через единый API для Docker, Kubernetes, Podman и локальных Linux- или Windows-бэкендов.

Сверхлёгкая песочница на микровиртуальных машинах для запуска недоверенных нагрузок с аппаратной изоляцией, созданная на базе OpenVMM и использующая Linux в качестве гостевой ОС.

Самостоятельно развёртываемая инфраструктура на Kubernetes запускает недоверенный код в лёгких VM-песочницах под управлением CLI, HTTP API и Python SDK.

CLI для Linux, который запускает AI-агентов во временных microVM с разрешёнными сетевыми подключениями и передачей секретов со стороны хоста.

Среда выполнения, позволяющая AI-агентам запускать команды оболочки в изолированных средах локально или на облачных платформах, например Docker, AWS и Modal.

Опенсорсный движок песочницы для AI-агентов, который по умолчанию запрещает доступ и ограничивает выполнение команд, чтение и запись файлов и сетевые подключения.

Обёртка для запуска Claude Code и других AI-агентов с автоматическим подтверждением действий в песочнице ОС или Docker, чтобы защитить компьютер.

Библиотека Python и REST API для запуска кода Python, сгенерированного LLM, в изолированном Docker-контейнере с ограничениями ресурсов, тайм-аутами и проверками безопасности.