Today for AI
返回热点榜
tools热度 14.2°

AI 聚簇研判事件 · 2026/10/15

Capsem 发布 Rust 超轻量级 AI 代理沙箱：基于 KVM 实现秒级启动与 MCP 策略隔离

1 篇报道存证1 家独立信源交叉印证持续跟踪至 2026/10/15 08:58:26
全景综述与最新动态
1 家信源交叉印证

Capsem 推出了一款基于 Rust 的超轻量级虚拟机管理程序，专为在气隙 Linux VM 中安全运行 AI 编码代理而设计。该工具支持 Claude Code、Gemini CLI 等主流代理，通过 vsock 实现策略检查的 MCP 工具访问，并能在 10 秒内完成从启动到提示词的初始化，显著降低了本地开发环境的安全配置门槛。

最新动向/Capsem 推出了一款基于 Rust 的超轻量级虚拟机管理程序，专为在气隙 Linux VM 中安全运行 AI 编码代理而设计。该工具支持 Claude Code、Gemini CLI 等主流代理，通过 vsock 实现策略检查的 MCP 工具访问，并能在 10 秒内完成从启动到提示词的初始化，显著降低了本地开发环境的安全配置门槛。

热度曲线逐小时热度走势

4 个完整观测小时
当前
14.2
峰值
14.909:00
近 24h 变化
–

曲线只比较全程持续完整观测的同一批信源；缺口小时数据已插值平滑，保持趋势连续。

TIMELINE报道时间线

共 1 篇 · 最新优先
  1. Hacker News AIT2·68 分

    Capsem 发布 Rust 超轻量级 AI 代理沙箱：基于 KVM 实现秒级启动与 MCP 策略隔离

    原标题：Capsem – a Rust hypervisor sandboxing AI agents in air-gapped Linux VMs

    • 基于 Rust 构建的高性能超轻量级虚拟机管理程序，支持 macOS (Apple Silicon) 和 Linux (KVM)。
    • 预集成 Claude Code、Gemini CLI、Codex 等主流 AI 编码代理及 Python/Node.js 开发环境。
    • 通过 vsock 通道实现模型上下文协议 (MCP) 的策略化访问控制，确保工具调用的安全性。