Capsem：Rust 构建的 AI 代理隔离沙箱

Capsem – a Rust hypervisor sandboxing AI agents in air-gapped Linux VMs

▲ 7madars6 HN 评论区

Capsem 利用 Rust 和 Apple Virtualization.framework，为每个 AI 编码代理启动独立的空气隔离 Linux VM，确保硬件级沙箱安全。它预装了 Claude Code、Anthropic、Gemini CLI 和 Codex 等主流工具，10 秒内即可启动完整开发环境。通过透明 MITM 代理，Capsem 能拦截并检查所有网络请求，防止未经授权的访问，同时支持自定义 MCP 服务器和细粒度策略控制。无论是个人开发者还是企业用户，都能享受开箱即用的安全 AI 开发体验。

Capsem 使用 Rust 构建的虚拟化技术，为每个 AI 代理会话启动一个独立的 Linux 虚拟机，实现真正的空气隔离。
阅读原文 →HN 评论区RSS

HN 评论区

6
  1. lasiotus

    网页上写着：

    “开源，提供原生 macOS 和 Linux 安装包，启动时间不到 10 秒。

    curl -fsSL https://capsem.org/install.sh | sh

    ”，

    但同时也写着：

    “支持哪些平台？

    Capsem 需要在 Apple Silicon（M1 或更新）的 macOS 上运行。它使用了 Apple 的 Virtualization.framework，该框架仅在 macOS 上可用。客户机 VM 运行的是 aarch64 Linux。”

    所以……这到底是什么？另外，主页上还有好多“截图占位符”……

  2. ducktective

    “物理隔离（air-gapped）”是怎么做到的？

  3. lol8675309

    让我感到“信心满满”的，正是页面上那些“截图占位符”。HN 就不能对这种显而易见的 AI 垃圾内容做点什么吗？

同日更多故事

2026-10-15