CapaKit
CapaKit je CLI nástroj pro vývojáře a bezpečnostní inženýry, který spouští AI aplikace („Kity“) v izolovaném sandboxu po celou dobu jejich životního cyklu – od buildu přes testování až po běh, ne jen za běhu jako jiné nástroje.
O nástroji
Nástroj řeší konkrétní bezpečnostní problém: když kódovací agent (např. Claude, Codex) sám instaluje závislosti, spouští buildovací skripty a vytváří aplikace, má typicky plný přístup k hostitelskému počítači, síti a souborům – a právě tady podle autorů vzniká největší riziko (úniky secrets napsaných natvrdo v konfiguraci, neomezená oprávnění agentů, nekontrolované spouštění skriptů při npm install). CapaKit místo toho spouští build i run fázi v efemérních, jednorázových sandboxech (seatbelt sandboxy na macOS) bez zděděného prostředí, bez přístupu k síti (pokud není explicitně povolen) a se secrets dosazovanými až za běhu, nikdy napevno v kódu. Prakticky se Kit instaluje a spouští příkazy jako „capakit run https://github.com/.../hello-world-demo-kit“, dá se testovat (capakit test), upravovat lokálně, nebo nainstalovat jako skill pro Codex či Claude (capakit run ... --global-skill codex). Vygenerovaná aplikace může obsahovat webové UI, MCP endpoint i skill volatelný agenty. Jde o veřejnou alfa verzi s jasnými omezeními: funguje pouze na macOS, podporuje jen Bun workloady, některé workloady (včetně Chromium) pod aktuálním macOS sandboxem zatím nefungují. Nástroj je zdarma, open-source a cílí na vývojáře budující AI aplikace s agenty a na bezpečnostně uvažující inženýry, kteří nechtějí spouštět neznámý kód třetích stran nesandboxovaně na svém stroji. Autorem je Roman Landenband, vývojář z Tel Avivu, který na projektu pracuje od začátku roku 2025 bez externího financování.
Klíčové vlastnosti
- Sandboxuje build i běh aplikace, ne jen běh
- Efemérní jednorázové seatbelt sandboxy na macOS
- Žádný přístup k síti, pokud není explicitně povolen
- Secrets dosazované za běhu, nikdy natvrdo v kódu
Časté dotazy
Co CapaKit přesně dělá?
Spouští AI aplikace („Kity“) v izolovaném sandboxu po celou dobu jejich životního cyklu – od buildu přes testování až po běh – takže agent nemá přímý přístup k vašemu počítači, souborům ani síti.
Kolik CapaKit stojí?
Nástroj je zdarma a open-source, žádné placené plány zatím nejsou.
Pro koho je CapaKit a jak začít?
Je určen vývojářům budujícím AI aplikace s agenty a bezpečnostně uvažujícím inženýrům; stačí nainstalovat CLI (curl nebo brew) a spustit Kit příkazem „capakit run https://github.com/.../hello-world-demo-kit“.
Kategorie
AI novinky do e-mailu
Každý pátek 3 vybrané AI nástroje, prompt týdne a to nejdůležitější ze světa AI – přehledně, česky a bez balastu.
Jeden z nejstarších pravidelných českých AI newsletterů.
Podobné nástroje
Hledáte alternativu k CapaKit? Tady je 6 podobných nástrojů z kategorie Vývojářské nástroje.
Vectorizer AI
FreemiumPřevádí rastrové obrázky PNG, JPG, GIF, BMP a WebP na vektorové formáty SVG, PDF, EPS a DXF pomo...
Stable Diffusion
FreemiumStability AI je platforma pro generování obrázků, videa a dalšího obsahu pomocí generativní AI,...
Whisper
ZdarmaPřevádí mluvenou řeč na text ve více než 90 jazycích. Whisper je open-source model od OpenAI tré...
AI 만화 번역기
Placeno kreditovým systémem – 1 kredit za model Manga/EagleEye, 2 kredity za model Ultra; konkrétní ceník neuveden.Online nástroj pro překlad textových bublin v manga a komiksových obrázcích pomocí AI – podporuj...
Pinecone
FreemiumPinecone je vektorová databáze jako služba, která umožňuje ukládat, spravovat a prohledávat vekt...
Escape
NeuvedenoEscape je AI-powered platforma pro ofenzivní bezpečnost, která automatizuje discovery, pentestin...
Další nástroje v kategorii Vývojářské nástroje
Nezůstávejte jen u nejoblíbenějších – tohle jsou další nástroje z kategorie Vývojářské nástroje, které stojí za prohlédnutí.
