微软开源 MXC：用 JSON 策略文件给 AI 编码 Agent 上沙箱
lemire · x · 2026-10-13
Daniel Lemire 介绍了微软新开源的 Microsoft eXecution Container（MXC），GitHub 已获 2.7k star。起因是一个现实问题：你敢让 Claude Code 或 Grok 在自己机器上跑吗？怎么保证它不会把你的秘密发出去？
- 核心思路：用户写一个 JSON 策略文件，声明程序可以读哪些文件、写哪些文件、是否允许联网。
- 多层隔离：MXC 是一个运行不可信代码（模型输出、插件、工具）的沙箱执行系统，支持 Windows、Linux 和 macOS，提供从 OS 原生进程沙箱到完整虚拟机的多种隔离后端。
- Lemire 评价「想法不错」，但也指出了在 Mac 上的一些局限（macOS 缺少等价的沙箱机制）。
项目采用 MIT 许可，适合想安全运行 AI agent 的开发者关注。
所属事件:微软开源MXC沙箱，实测git命令慢124倍(2 条相关)→
「编程与Agent」频道最新
- Agent 修 bug 陷入死循环，yacine 调侃其为 Spinbusy — yacineMTB · 2026-10-13
- 告别审批疲劳：给每个 Agent 一台隔离电脑并验证边界 — ComprehensiveShake76 · 2026-10-13
- 用 REA 扒光 Claude Desktop:前端动效参数全被逆向 — ZeYanjie · 2026-10-13
- MCP 钱包 Agent 遭遇 nonce 失步：交易被丢后陷入死循环 — Bitter-Bridge-8108 · 2026-10-13
- 独立开发者 16 天用 Opus 5.5+Tripo+Blender 做出小王子 3D 剧情游戏 — iamaliveix · 2026-10-13
- 独立开发者自建搜索引擎,索引器 Argus 与自研库公开 — wavefnx · 2026-10-13