Hacker News · AI· madars·· 1 小时前精选AI 评分66
Capsem 发布基于 Rust 的 AI 智能体沙箱系统
Capsem – a Rust hypervisor sandboxing AI agents in air-gapped Linux VMs
AI 导读
Capsem 是一个基于 Rust 的 hypervisor，为每个 AI 编码智能体提供独立的隔离 Linux VM，支持 Claude Code、Gemini CLI、Codex 等主流智能体，通过 MITM 代理实现网络流量透明检查与策略控制，支持 macOS 和 Linux，启动时间少于 10 秒，提供企业级策略配置与会话日志记录。
推荐理由
原文提供了隔离机制、代理支持和策略控制细节，读者可据此判断其在安全敏感场景下的部署可行性。
来源：Hacker News · AI · capsem.org