jingkaihe/matchlock

Что это?

Ключевые возможности

• 01Запускает агентов во временных microVM, которые загружаются менее чем за секунду.
• 02Ограничивает сетевой доступ списком разрешённых хостов.
• 03Передаёт API-ключи через TLS MITM-прокси на хосте, чтобы секреты не попадали в VM.
• 04Поддерживает долгоживущие песочницы с exec, attach и переадресацией портов.
• 05Собирает образы из Dockerfile с помощью BuildKit внутри VM.
• 06Предоставляет SDK для Go, Python и TypeScript.

Сценарии использования

• Запуск произвольного кода AI-агентом без доступа к хостовой машине.
• Вызов сторонних LLM API из кода агента без передачи ключей в песочницу.
• Запуск недоверенных скриптов во временной среде Linux с ограниченным исходящим сетевым доступом.
• Встраивание изолированного выполнения кода в приложение с помощью SDK.

Быстрый старт

1. 1

   Нажмите на репозиторий Homebrew

   brew tap jingkaihe/essentials
2. 2

   Установите matchlock с помощью Homebrew

   brew install matchlock
3. 3

   Запустите тестовую команду во временной microVM

   matchlock run --image alpine:latest cat /etc/os-release

Что важно знать

• !Проект находится на экспериментальной стадии, поэтому возможны несовместимые изменения.
• !Поддерживаются только Linux с KVM и macOS на Apple Silicon.
• !В Linux для настройки хоста может потребоваться выполнить sudo matchlock setup linux.

В подборках

Темы

Частые вопросы

Что такое matchlock?

CLI для Linux, который запускает AI-агентов во временных microVM с разрешёнными сетевыми подключениями и передачей секретов со стороны хоста. Matchlock — CLI для запуска AI-агентов в одноразовых microVM. Каждая песочница представляет собой полноценную среду Linux, которая загружается менее чем за секунду: агент может устанавливать пакеты и записывать файлы, не затрагивая хостовую машину. По завершении запуска VM удаляется, а подключённые через overlay тома представляют собой изолированные снимки, которые затем исчезают.

matchlock можно использовать бесплатно? Какая у него лицензия?

matchlock распространяется с открытым исходным кодом под лицензией MIT. Перед использованием в коммерческих продуктах проверьте условия лицензии.

matchlock всё ещё поддерживается?

Активно поддерживается. Последний коммит в matchlock — 4 окт. 2026 г..

Для чего можно использовать matchlock?

Запуск произвольного кода AI-агентом без доступа к хостовой машине. Вызов сторонних LLM API из кода агента без передачи ключей в песочницу. Запуск недоверенных скриптов во временной среде Linux с ограниченным исходящим сетевым доступом. Встраивание изолированного выполнения кода в приложение с помощью SDK.

Как установить matchlock?

Нажмите на репозиторий Homebrew: brew tap jingkaihe/essentials Установите matchlock с помощью Homebrew: brew install matchlock Запустите тестовую команду во временной microVM: matchlock run --image alpine:latest cat /etc/os-release

Где скачать matchlock?

Исходный код и инструкции по установке — на GitHub: https://github.com/jingkaihe/matchlock