npm
NVIDIA/NemoClaw
Run agents like Hermes, LangChain Deep Agents, and OpenClaw more securely inside NVIDIA OpenShell with managed inference
Apache-2.02026年8月5日 · 指标 2.10.0
全部标签
目录标签
#sandboxing
公开记录中带有此标签的全部仓库——标签来自其 GitHub 主题或软件包注册表发布的关键词。健康度量遵循与记录其余部分相同的版本化方法论。
14 条记录
Go
TomTonic/extract-sbom
Sandboxed SBOM extraction from arbitrary artifacts. Outputs traceability records and CycloneDX JSON for automation, auditability, and supply chain security.
BSD-3-Clause2026年7月21日 · 指标 2.10.0
crates.io
bytecodealliance/cap-std
Capability-oriented version of the Rust standard library
自定义许可证2026年8月20日 · 指标 2.10.0
Go · PyPI · crates.io
multikernel/sandlock
The lightest AI sandbox. A process-based sandbox for Linux, no container, no VM, no privilege, no prompt injection
Apache-2.02026年8月3日 · 指标 2.10.0
crates.io
landlock-lsm/rust-landlock
A Rust library for the Linux Landlock sandboxing feature
自定义许可证2026年7月26日 · 指标 2.10.0
crates.io · npm
rivet-dev/secure-exec
Secure Node.js Execution Without a Sandbox A lightweight library for secure Node.js execution. No containers, no VMs — just npm-compatible sandboxing out of the box.
Apache-2.02026年7月17日 · 指标 2.10.0
Go · npm
folsomintel/fuse
Lightweight microVMs for running anything.
MIT2026年9月5日 · 指标 2.10.0
crates.io · npm
ruvnet/metaharness
🛠️ The meta-harness for AI agents — scaffold your own focused, branded agent harness with its own npx CLI, MCP server, memory, learning loop, and witness-signed releases. Works with Claude Code, Codex, pi.dev, Hermes, OpenClaw, and RVM (hardware-isolated sandbox).
MIT2026年7月23日 · 指标 2.10.0
—
loft-sh/loft
Namespace & Virtual Cluster Manager for Kubernetes - Lightweight Virtual Clusters, Self-Service Provisioning for Engineers and 70% Cost Savings with Sleep Mode
自定义许可证2026年7月29日 · 指标 2.10.0
npm
metarhia/Example
Metarhia application example for Node.js 🟢
MIT2026年7月26日 · 指标 2.10.0
Go
alwitt/rest-pty
Terminals as a service — drive PTY sessions over REST and MCP.
MIT2026年7月26日 · 指标 2.10.0
Go
crispuscrew/zinc
Security-focused sandboxing core running apps via Podman containers or qemu VMs, each walled off from the rest of the desktop. Compositor-agnostic and installs cleanly on any existing system.
Apache-2.02026年8月19日 · 指标 2.10.0
—
sporevm/sporevm
Forkable aarch64 Linux microVMs with fast capture, resume, and local fan-out
MIT2026年7月15日 · 指标 2.10.0
crates.io
santhreal/procjail
Process sandbox for untrusted code - Linux namespaces, firejail, bubblewrap, watchdog timeout
MIT2026年7月31日 · 指标 2.10.0