Capsem：用 Rust Hypervisor 在隔离 Linux 虚拟机中沙箱化 AI Agent
英文标题：🔶 Capsem – a Rust hypervisor sandboxing AI agents in air-gapped Linux VMs
Capsem 提供预配置的 Linux 开发环境，可在与外部隔离的 Linux 虚拟机中运行 Claude Code、Gemini CLI 和 OpenAI Codex 等 AI 编程 Agent。该环境预装 MCP 工具、Python、Node.js 24 及 30 多个常用软件包，并宣称可在 10 秒内启动至可交互提示符。其原生 MCP 端点通过 vsock 提供经过策略检查的工具访问，并支持借助 fastmcp 接入自定义 MCP 服务器。项目仍在积极开发，后续计划包括虚拟机检查点与恢复、Linux 主机支持、VS Code 扩展及自定义 MCP Server 市场。
1023 B
中文
一个完整配置的 Linux 开发环境，预装你喜爱的 AI Agent、MCP 工具和软件包。可在 10 秒内启动至提示符。
广泛的 Agent 支持
所有主流 AI 编程 Agent 均已预装，并自动配置为沙箱模式。
Claude Code Anthropic
Gemini CLI Google
Codex OpenAI
原生 MCP 端点
通过 vsock 提供经过策略检查的工具访问。内置工具，并可通过 fastmcp 接入自定义 MCP Server。
fetch_http 获取并提取网页内容
grep_http 使用正则表达式搜索网页
http_headers 检查 HTTP 标头和状态
预配置环境
Python、Node.js 和 30 多个软件包已准备就绪。无需额外配置。
Python 3Node.js 24gituvnumpypandasscipyscikit-learnrequestshttpxbeautifulsoup4pytestrichmatplotlibfastmcp
即将推出
项目正在积极开发。以下是后续计划。
- 虚拟机检查点与恢复
- Linux 主机支持
- VS Code 扩展
- 自定义 MCP Server 市场
English / 原文
A fully configured Linux dev environment with your favorite AI agents, MCP tools, and packages pre-installed. Boot to prompt in under 10 seconds.
Broad agent support
All major AI coding agents, pre-installed and auto-configured for sandbox mode.
Claude Code Anthropic
Gemini CLI Google
Codex OpenAI
Native MCP endpoint
Policy-checked tool access over vsock. Built-in tools plus custom MCP servers via fastmcp.
fetch_http Fetch and extract web content
grep_http Search web pages with regex
http_headers Inspect HTTP headers and status
Preconfigured environment
Python, Node.js, and 30+ packages ready to go. No setup required.
Python 3Node.js 24gituvnumpypandasscipyscikit-learnrequestshttpxbeautifulsoup4pytestrichmatplotlibfastmcp
Coming soon
Active development. Here's what's next.
- VM checkpointing and restore
- Linux host support
- VS Code extension
- Custom MCP server marketplace