sandboxing — 开源软件健康

npm

98卓越健康指数

Run agents like Hermes, LangChain Deep Agents, and OpenClaw more securely inside NVIDIA OpenShell with managed inference

TypeScript★ 22.5K2026年9月16日

Apache-2.02026年9月16日 · 指标 2.10.0

83优秀健康指数

aalpar/wile

Pure Go R7RS Scheme — embeddable interpreter with hygienic macros, first-class continuations, and sandboxing

Go · Scheme★ 612026年9月19日

Apache-2.02026年9月19日 · 指标 2.10.0

crates.io · npm

81优秀健康指数

ruvnet/metaharness

🛠️ The meta-harness for AI agents — scaffold your own focused, branded agent harness with its own npx CLI, MCP server, memory, learning loop, and witness-signed releases. Works with Claude Code, Codex, pi.dev, Hermes, OpenClaw, and RVM (hardware-isolated sandbox).

TypeScript · JavaScript★ 6502026年9月13日

MIT2026年9月13日 · 指标 2.10.0

PyPI · Go · crates.io

77良好健康指数

multikernel/sandlock

The lightest AI sandbox. A process-based sandbox for Linux, no container, no VM, no privilege, no prompt injection

Rust · Python★ 406↓ 1,834/月2026年9月16日

Apache-2.02026年9月16日 · 指标 2.10.0

crates.io

77良好健康指数

souk4711/hakoniwa

Process isolation for Linux using namespaces, resource limits, cgroups, landlock and seccomp.

Rust★ 89↓ 3,091/月2026年9月28日

自定义许可证2026年9月28日 · 指标 2.10.0

73良好健康指数

TomTonic/extract-sbom

Sandboxed SBOM extraction from arbitrary artifacts. Outputs traceability records and CycloneDX JSON for automation, auditability, and supply chain security.

Go★ 22026年9月12日

BSD-3-Clause2026年9月12日 · 指标 2.10.0

Go · npm

71良好健康指数

folsomintel/fuse

Lightweight microVMs for running anything.

Go · Python · JavaScript★ 82026年10月21日

MIT2026年10月21日 · 指标 2.10.0

crates.io

69良好健康指数

sunfishcode/cap-std

Capability-oriented version of the Rust standard library

Rust★ 8312026年10月19日

自定义许可证2026年10月19日 · 指标 2.10.0

67良好健康指数

crispuscrew/zinc

Security-focused sandboxing core running apps via Podman containers or qemu VMs, each walled off from the rest of the desktop. Compositor-agnostic and installs cleanly on any existing system.

Go★ 22026年10月19日

Apache-2.02026年10月19日 · 指标 2.10.0

npm

67良好健康指数

val-town/deno-http-worker

Securely spawn Deno workers from Node.js

TypeScript★ 24↓ 261K/月2026年10月3日

无许可证2026年10月3日 · 指标 2.10.0

PyPI · crates.io

65良好健康指数

bmsuisse/pydeno

Run AI-generated JavaScript from Python, securely, in a sandbox: real V8 in a supervised, OS-sandboxed worker process (Seatbelt, Landlock, seccomp), with your Python functions as the only way out.

Python · Rust★ 1↓ 9,772/月2026年10月10日

自定义许可证2026年10月10日 · 指标 2.10.0

crates.io · NuGet · PyPI

59中等健康指数

daveepope/arena

A cross platform sandboxing framework with built in profiling workflows.

Rust · Java · Python★ 132026年9月16日

MIT2026年9月16日 · 指标 2.10.0

crates.io

59中等健康指数

landlock-lsm/rust-landlock

A Rust library for the Linux Landlock sandboxing feature

Rust★ 3092026年9月13日

自定义许可证2026年9月13日 · 指标 2.10.0

npm

59中等健康指数

metarhia/Example

Metarhia application example for Node.js 🟢

JavaScript★ 2112026年9月13日

MIT2026年9月13日 · 指标 2.10.0

—

57中等健康指数

loft-sh/loft

Namespace & Virtual Cluster Manager for Kubernetes - Lightweight Virtual Clusters, Self-Service Provisioning for Engineers and 70% Cost Savings with Sleep Mode

Go★ 8492026年9月14日

自定义许可证2026年9月14日 · 指标 2.10.0

npm

54中等健康指数