Containarium

Containariumは、AIエージェントが分離環境内でコードを実行し、ネットワークやGPUにアクセスしながら、eBPFなどのメカニズムでその行動境界を制御することで、安全な実行を実現します。

SSHネイティブのサンドボックス分離を提供し、KubernetesとLXCの両方のバックエンドをサポート。eBPFによるネットワークエグレスポリシーの定義と、モデル推論用のGPUパススルーが可能です。CLIはMCP（Model Context Protocol）をネイティブサポートし、LLMエージェントフレームワークとの統合が容易です。

主な利点は、きめ細かいネットワーク制御とハードウェアリソースの分離です。ただし、プロジェクトは比較的新しく（約242スター）、コミュニティとエコシステムはまだ初期段階にあります。展開にはある程度のK8s/LXCの運用経験が必要です。

信頼できないAIエージェントを安全に実行する必要があるチームに適していますが、シンプルなAPI呼び出しエージェントのシナリオには適していません。