Kern Sandbox

O nástroji

Kern Sandbox je knihovna (pip install kern-sandbox / npm i kern-sandbox), která spouští kód napsaný AI modelem – ať jde o tool-call agenta, vygenerovaný úryvek, buňku notebooku nebo CI krok – v izolovaném kontejneru bez vlastního daemonu, socketu, VM nebo cloudu (rootless). Každé spuštění proběhne v samostatném kontejneru z OCI image, bez sítě (pokud explicitně nepovolíte egress_allow nebo network=True), s limity paměti a PID a s nastaveným timeoutem, který nelze vypnout. Výsledek volání obsahuje pole fault, které jasně odliší, zda byl běh zastaven timeoutem, OOM killerem, chybou spuštění nebo síťovým omezením, takže exit kód 137 už neznamená záhadu. Nástroj se hodí pro napojení na MCP klienty (Claude Code, Cursor, Claude Desktop, LM Studio, Zed) přes dodávaný kern-mcp stdio server, na LangChain přes StructuredTool, nebo na pi, kde směruje souborové a shellové nástroje agenta do sandboxu s pracovním adresářem /workspace. Podporuje sdílený /workspace mezi voláními (Sandbox()), udržení proměnných mezi kroky přes kernel() (podobně jako Jupyter notebook), instalaci balíčků přes parametr setup, vracení matplotlib grafů jako PNG a spouštění shellových příkazů. Na macOS je nutné spouštět uvnitř Linux VM. Dokumentace a UI jsou pouze v angličtině.

Klíčové vlastnosti

• Spouští kód bez přístupu k souborům hostitele
• Pole fault rozliší timeout, OOM, chybu spuštění či síť
• Sdílený /workspace mezi voláními přes Sandbox()
• Udržení proměnných mezi kroky pomocí kernel()

Časté dotazy

Kategorie

Další nástroje v kategorii Vývojářské nástroje

Nezůstávejte jen u nejoblíbenějších – tohle jsou další nástroje z kategorie Vývojářské nástroje, které stojí za prohlédnutí.

• 
  Kerno

  Freemium
  1 %
• 
  Keydris

  Cena na vyžádání
  1 %
• 
  kilocode

  Freemium
  43 %
• 
  kindly-web-search-mcp-server

  „“
  45 %
• 
  Kinovi

  Placené
  1 %