Plimsoll - Sandbox autohospedado para código generado por agentes de IA
Show HN: Plimsoll, a self-hosted sandbox for code your AI agent writes
Plimsoll ejecuta código no confiable escrito por agentes de IA dentro de un sandbox y reporta en cada resultado el nivel de aislamiento real: process, container, kernel o vm. Permite exigir un mínimo de seguridad antes de ejecutar, otorga permisos temporales para llamar a APIs sin exponer credenciales y genera hashes SHA-256 verificables de cada ejecución. Compatible con Vercel AI SDK, Google ADK, Agno, CrewAI, Trigger.dev y Mastra, se despliega en un minuto con el proveedor wasm o con Docker y gVisor.
Plimsoll ejecuta código no confiable, como el que escribe un agente de IA, dentro de un sandbox, y cada resultado indica qué tan fuerte fue ese sandbox. Una solicitud puede exigir una fuerza mínima; si el sandbox es más débil, no se ejecuta nada.