Containarium

Containarium 是一个开源 AI Agent 运行时，提供 SSH 原生隔离、eBPF 网络策略和 GPU 直通的沙箱执行环境。

工具分类

开发者工具Agent

工具链接

工具简介

Containarium 解决的是 AI Agent 安全执行的问题：让 Agent 在隔离环境中运行代码、访问网络和 GPU，同时通过 eBPF 等机制控制其行为边界。

它提供 SSH 原生的沙箱隔离，支持 Kubernetes 和 LXC 两种后端，可通过 eBPF 定义网络出口策略，并允许 GPU 直通以满足模型推理等计算需求。CLI 原生支持 MCP（Model Context Protocol），方便与 LLM Agent 框架集成。

主要优点是细粒度的网络控制和硬件资源隔离；但项目较新（约 242 星），社区和生态尚在早期，部署需要一定的 K8s/LXC 运维经验。

适合需要安全运行不可信 AI Agent 的团队，不太适合只做简单 API 调用 Agent 的场景。

暂无关联内容

这个工具还没有可展示的社媒关联内容。