Hacker News AIT2·68 分
微软开源 MXC 沙箱执行系统:统一多后端隔离策略,保障 AI 生成代码安全运行
原文标题:MXC - a sandboxed code execution system
- MXC 支持 Windows、Linux 和 macOS 三大平台,并兼容 ProcessContainer、LXC、Bubblewrap、Hyperlight 等多种底层隔离技术。
- 采用策略驱动的沙箱机制,允许通过 JSON 配置文件精细控制文件系统读写权限、网络出站规则及 UI 访问权限。
- 提供 Rust、.NET 和 Node.js 的官方 SDK,支持一次性执行和状态感知的持久化容器生命周期管理。