Plimsoll - AIエージェントが書いたコードを安全に実行する自己ホスト型サンドボックス
Show HN: Plimsoll, a self-hosted sandbox for code your AI agent writes

Plimsollは、AIエージェントが生成した信頼できないコードを安全に実行するための自己ホスト型サンドボックスです。実行ごとに分離レベル(process、container、kernel、vm)を報告し、リクエストで最低レベルを指定できるため、安全性が保証されない場合はコードが実行されません。また、エージェントコードがAPI認証情報を直接持たずにAPIを呼び出せる仕組みや、実行結果の改ざん検知機能も備えています。Vercel AI SDKやGoogle ADKなど主要なエージェントフレームワークとの統合も可能で、開発者は安心してAI生成コードを活用できます。
Plimsollは、AIエージェントが書いたコードをサンドボックス内で実行し、その結果ごとにサンドボックスの強度を報告します。リクエストで最低強度を要求でき、サンドボックスが弱ければ何も実行されません。