Plimsoll - Self-hosted Sandbox für KI-generierten Code
Show HN: Plimsoll, a self-hosted sandbox for code your AI agent writes
Plimsoll führt nicht vertrauenswürdigen Code – etwa von KI-Agenten – in einer Sandbox aus und gibt bei jedem Ergebnis die Isolationsstufe an: process, container, kernel oder vm. Anfragen können eine Mindeststufe fordern; ist die Sandbox schwächer, wird nichts ausgeführt. So wissen Entwickler genau, wie stark die Barriere war. Zusätzlich können Agenten über Grants APIs aufrufen, ohne jemals Zugangsdaten zu sehen. Plimsoll lässt sich in Frameworks wie Vercel AI SDK, Google ADK, Agno, CrewAI, Trigger.dev und Mastra integrieren. Ein Beispiel mit Cart-Pole zeigt die Praxis: Der Agenten-Controller wird simuliert, jede Ausführung erhält einen SHA-256-Fingerprint. Schnellstart: go run ./examples/minimal.
Jedes Ergebnis nennt die Isolationsstufe, hinter der der Lauf tatsächlich ausgeführt wurde – keine Beschreibung in einem Datenblatt, sondern ein Wert, der an jedem Resultat hängt.