bouvet

Bouvet AIエージェントのための隔離されたコード実行サンドボックス 概要 • 仕組み • MCPツール • ドキュメント Bouvetとは？ Bouvet（ブー・ヴェ）は、AIエージェントがコードを実行するための安全で隔離されたサンドボックスを作成するMCPサーバーです。 AIエージェントがPython、Node.js、シェルコマンドを実行する必要があるとき、Bouvetは約200msで軽量なmicroVMを起動します。コードは完全に隔離された環境（独立したカーネル、ファイルシステム、ネットワーク）で実行され、その後サンドボックスは破棄されます。何も残らず、漏洩もしません。...

dangerzone

Dangerzone 潜在的に危険な PDF、オフィス文書、または画像を安全な PDF に変換します。 | ---|--- Dangerzone はこのように動作します。信頼できるかどうかわからない文書（例えばメールの添付ファイル）を渡します。サンドボックス内で、Dangerzone はその文書を PDF に変換し（まだ PDF でない場合）、その後 PDF を生のピクセルデータに変換します。これは各ページの RGB カラー値の巨大なリストです。そしてサンドボックスの外で、Dangerzone はこのピクセルデータを受け取り、再び PDF に変換します。 Dangerzone...

clawk

コーディングエージェントに、あなたのマシンではなく、専用の使い捨てLinuxマシンを与えましょう。 -lightgrey インストール · クイックスタート · なぜVMなのか？ · 仕組み · 比較 · FAQ · ドキュメント コーディングエージェントは、実際に 何かを実行させる...

sandbox-agent

エージェント Rivet によるエージェントインフラストラクチャ。Discord にご参加ください。 プロジェクト プロジェクト| ディレクトリ| ドキュメント ---|---|--- Rivet Agents : Pi などのエージェントを耐久性のある Rivet Actors として実行 @rivet-dev/pi, @rivet-dev/sandbox-adapter| packages/、ドキュメントは docs/| rivet.dev/agents/docs Sandbox Agent : コーディングエージェントをサンドボックス内で実行し、HTTP 経由で制御|...

CVE-2026-34926

⚠️ 安全研究与法律免责声明 📌 本仓库的目的 本仓库严格仅供教育、学术及授权的网络安全研究目的 使用。 其旨在支持理解以下内容： 在受控环境中的安全漏洞与利用概念 沙箱隔离机制及其局限性 安全软件设计与防御性安全实践 🚫 仅限授权使用 本仓库仅可在已获得明确许可的环境中使用，例如： 个人或受控虚拟机 Docker 或隔离实验室环境 授权的渗透测试任务 学术或网络安全培训设置 任何超出授权环境的使用均被严格禁止。 ⚖️ 不承担任何责任 本仓库的作者及贡献者不承担任何责任、义务或法律责任 ，对于因使用、误用或分发本项目或其内容而产生的任何滥用、损害、损失或法律后果概不负责。...

CVE-2026-20223

CVE-2026-20223 ⚠️ 安全研究与法律免责声明 📌 本仓库的用途 本仓库仅严格用于教育、学术及已获授权的网络安全研究目的 。 其旨在帮助理解： 受控环境中的安全漏洞与利用概念 沙箱隔离机制及其局限性 安全软件设计与防御性安全实践 🚫 仅限授权使用 本仓库仅可在已获明确许可的环境中使用，例如： 个人或受控虚拟机 Docker 或隔离实验室环境 已获授权的渗透测试项目 学术或网络安全培训环境 严禁在授权环境之外的任何使用。 ⚖️ 不承担任何责任/免责声明 本仓库的作者和贡献者不对 因使用、滥用或分发本项目或其内容而产生的任何误用、损害、损失或法律后果承担责任、义务或问责 。...

CVE-2026-0001

⚠️ 安全研究与法律免责声明 📌 本仓库的目的 本仓库严格仅供教育、学术及授权的网络安全研究目的 使用。 其旨在支持理解以下内容： 安全漏洞及受控环境中的利用概念 沙箱隔离机制及其局限性 安全软件设计与防御性安全实践 🚫 仅限授权使用 本仓库仅可在获得明确许可的环境中使用，例如： 个人或受控虚拟机 Docker 或隔离实验室环境 授权渗透测试 学术或网络安全培训设置 任何在授权环境之外的使用均严格禁止。 ⚖️ 不承担任何责任 本仓库的作者与贡献者不对 因使用、滥用或分发本项目或其内容而导致的任何误用、损害、损失或法律后果承担责任、负有任何义务或法律责任 。 使用本仓库即表示您确认：...

CVE-2026-9082

⚠️ Investigación de Seguridad y Aviso Legal 📌 Propósito de Este Repositorio Este repositorio se proporciona estrictamente solo con fines educativos, académicos y de investigación autorizada en ciberseguridad. Está destinado a apoyar la comprensión de: Vulnerabilidades de seguridad y conceptos de...

CVE-2026-45091

CVE-2026-45091 ⚠️ 安全研究与法律免责声明 📌 本仓库的目的 本仓库严格仅用于教育、学术及授权的网络安全研究目的 。 旨在帮助理解以下内容： 在受控环境中的安全漏洞与利用概念 沙箱隔离机制及其局限性 安全软件设计与防御性安全实践 🚫 仅限授权使用 本仓库必须仅在已获得明确许可的环境中使用，例如： 个人或受控虚拟机 Docker 或隔离实验室环境 授权的渗透测试项目 学术或网络安全培训设置 任何超出授权环境的使用均被严格禁止。 ⚖️ 不承担责任 / 无责任 本仓库的作者及贡献者不承担 因使用、滥用或分发本项目或其内容而产生的任何误用、损害、损失或法律后果的责任。...

CVE-2026-41901

CVE-2026-41901 ⚠️ 安全研究与法律免责声明 📌 本仓库的目的 本仓库仅严格用于 教育、学术及经授权的网络安全研究目的 。 其旨在帮助理解以下内容： 在受控环境中的安全漏洞及利用概念 沙盒隔离机制及其局限性 安全软件设计与防御性安全实践 🚫 仅限授权使用 本仓库仅允许在已获得明确许可的环境中使用，例如： 个人或受控虚拟机 Docker 或隔离的实验环境 经授权的渗透测试项目 学术或网络安全培训环境 任何在授权环境之外的使用均严格禁止。 ⚖️ 不承担责任 / 不承担法律责任 本仓库的作者及贡献者...

CVE-2026-46300

⚠️ 安全研究与法律免责声明 📌 本仓库的目的 本仓库严格仅供 教育、学术及授权的网络安全研究 使用。 其目的在于帮助理解： 受控环境中的安全漏洞与利用概念 沙箱隔离机制及其局限性 安全软件设计与防御性安全实践 🚫 仅限授权使用 本仓库仅可在已获得明确许可的环境中使用，例如： 个人或受控虚拟机 Docker 或隔离的实验环境 授权的渗透测试项目 学术或网络安全培训场景 任何在授权环境之外的使用均被严格禁止。 ⚖️ 不承担责任 / 无赔偿责任 本仓库的作者及贡献者 不承担、不负责任、不负责 因使用、滥用或分发本项目或其内容而导致的任何误用、损害、损失或法律后果。 使用本仓库即表示您承认：...

CVE-2026-8037

cve-id ⚡ 简单用法 请仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离实验室环境 授权的渗透测试环境 示例设置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate...

CVE-2026-3102

⚠️ 安全研究与法律免责声明 📌 本仓库的目的 本仓库严格仅供教育、学术及授权的网络安全研究 目的使用。 旨在帮助理解以下内容： 受控环境中的安全漏洞与利用概念 沙箱隔离机制及其局限性 安全软件设计与防御性安全实践 🚫 仅限授权使用 本仓库仅允许在已获得明确授权的环境中使用，例如： 个人或受控的虚拟机 Docker 或隔离的实验环境 授权的渗透测试项目 学术或网络安全培训设置 在授权环境之外的任何使用均被严格禁止。 ⚖️ 不承担责任 / 无法律责任 本仓库的作者及贡献者不对 因使用、滥用或传播本项目及其内容而导致的任何误用、损害、损失或法律后果承担责任、负有责任或接受追究 。...

CVE-2025-41242

⚠️ セキュリティ研究および法的免責事項 📌 このリポジトリの目的 このリポジトリは、教育、学術、および許可されたサイバーセキュリティ研究目的 に厳密に提供されています。 以下の内容の理解を支援することを目的としています。 制御環境におけるセキュリティ脆弱性および悪用概念 サンドボックス分離メカニズムとその限界 セキュアソフトウェア設計と防御的セキュリティ実践 🚫 許可された使用のみ このリポジトリは、明示的な許可が与えられた環境でのみ使用しなければなりません。例： 個人または制御された仮想マシン Docker または隔離されたラボ環境 許可されたペネトレーションテストの実施...

CVE-2026-0745

⚠️ セキュリティ研究 & 法的免責事項 - CVE-2026-0745 📌 このリポジトリの目的 このリポジトリは厳密に教育、学術、および許可されたサイバーセキュリティ研究目的 でのみ提供されます。 以下の理解を支援することを目的としています： 管理された環境におけるセキュリティ脆弱性とその悪用概念 サンドボックス隔離メカニズムとその限界 セキュアなソフトウェア設計と防御的セキュリティプラクティス 🚫 許可された使用のみ このリポジトリは、明示的な許可が与えられた環境でのみ使用する必要があります。例： 個人用または管理された仮想マシン Dockerまたは隔離されたラボ環境...

CVE-2026-24118

⚠️ 安全研究与法律免责声明 📌 本仓库的目的 本仓库严格仅用于教育、学术及经授权的网络安全研究目的 。 其旨在帮助理解以下内容： 受控环境中的安全漏洞与利用概念 沙箱隔离机制及其局限性 安全的软件设计与防御性安全实践 🚫 仅限授权使用 本仓库只能在已获得明确许可的环境中使用，例如： 个人或受控虚拟机 Docker 或隔离的实验环境 经授权的渗透测试项目 学术或网络安全培训环境 严禁在授权环境之外使用。 ⚖️ 不承担责任 / 免责声明 本仓库的作者与贡献者不承担 因使用、滥用或分发本项目及其内容而产生的任何误用、损害、损失或法律后果的责任。 使用本仓库即表示您确认：...

aegisagent

AegisAgent — AI Agent Runtime Security Gateway AI Agent 运行时安全网关——密码学绑定每次工具调用到真实模型补全，零信任策略执行，沙箱隔离与人工审批一体化。 背景：为什么需要 AegisAgent 2026 年 8 月，Cloud Security Alliance 披露了 CoreBreak 漏洞族 ，这一系列严重漏洞彻底打破了 AI Agent 生态的安全假设： CVE 编号| 影响组件| 风险描述 ---|---|--- CVE-2026-18830| LLM 工具调用链| 模型补全结果可被中间人篡改，工具调用与 LLM...

Securekit

Securekit Securekit 保护您的模型所执行的一切——适用于任何 AI 系统。 Securekit 是一个协议无关的 AI 工具执行安全内核 。 它位于任何 LLM 或智能体系统与其使用的工具之间，强制执行零信任执行、沙箱隔离和策略驱动控制 。 它被设计为即插即用、模块化且可扩展 ，可跨 MCP、OpenAI 工具调用和自定义智能体框架工作。 🧠 为什么需要 Securekit 现代 AI 系统不再只是生成文本——它们正在执行操作： 读取和写入文件 调用外部 API 运行代码 触发工作流 与系统和网络交互 这带来了一个关键风险： 每次工具调用都是一个潜在的攻击面。...

agentZ

零信任智能体 AI 平台 构建、运行和治理 AI 智能体。安全源于设计。 每个智能体都在默认拒绝的沙箱中运行，且永远不会获得 凭据。 每个智能体的操作都可追溯。 AgentZ 是一个用于运行 AI 智能体的多租户平台。它提供强大的隔离保证、对智能体的零凭据暴露、默认拒绝的网络态势，以及对智能体可访问的软件包的控制。 网站 ：AgentZ 落地页。 DeepWiki ：与仓库对话并快速贡献。 构建模块 1. 推理提供商 ：我们支持多种提供商（源自 OpenCode），包括 Amazon Bedrock、GCP Vertex、 Azure AI Foundry、OpenAI Codex...

NPM: vm2 CLI provides no sandbox isolation - host-realm require() is reachable from sandboxed scripts

host-realm require is reachable from sandboxed scripts vulnerability discovered by ? in WordPress Npm vm2 versions = 3.11.6...