Bouvet

Isolierte Code-Ausführung in Sandboxen für KI-Agenten

Über • Funktionsweise • MCP-Tools • Dokumentation

Was ist Bouvet?

Bouvet (boo-veh) ist ein MCP-Server, der sichere, isolierte Sandboxen für KI-Agenten erstellt, um Code auszuführen.

Wenn ein KI-Agent Python, Node.js oder Shell-Befehle ausführen muss, startet Bouvet in etwa 200 ms eine leichte Mikro-VM. Der Code läuft in vollständiger Isolation – separater Kernel, Dateisystem und Netzwerk – und dann wird die Sandbox zerstört. Nichts bleibt bestehen, nichts entweicht.

Das Problem, das es löst: KI-Agenten benötigen einen sicheren Ort, um nicht vertrauenswürdigen Code auszuführen. Docker reicht nicht aus – Container teilen sich den Host-Kernel. Bouvet verwendet Firecracker-Mikro-VMs für echte Hardware-Isolation – dieselbe Technologie, die AWS Lambda antreibt.

Für wen es gedacht ist: Entwickler, die KI-Agenten mit Claude, Cursor oder einem anderen MCP-kompatiblen Client erstellen, die eine sichere Code-Ausführung ohne Infrastrukturverwaltung benötigen.

Funktionsweise

┌─────────────┐     ┌─────────────┐     ┌─────────────────────────┐
│  AI Agent   │────▶│ bouvet-mcp  │────▶│  Firecracker microVM    │
│  (Claude)   │     │ (MCP Server)│     │  ┌─────────────────┐    │
└─────────────┘     └─────────────┘     │  │  bouvet-agent   │    │
                                        │  │  (guest daemon) │    │
                                        │  └─────────────────┘    │
                                        └─────────────────────────┘

1. Der KI-Agent fordert eine Sandbox über MCP an
2. Bouvet startet eine Mikro-VM mit der gewählten Toolchain
3. Der Agent führt Code aus, liest/schreibt Dateien
4. Die Sandbox wird nach Abschluss zerstört

Jede Mikro-VM verfügt über ~256 MB RAM, 1 vCPU und eine vollständige Linux-Umgebung mit vorinstalliertem Python, Node.js und gängigen Entwicklerwerkzeugen.

Funktionen

• Echte Isolation – Jede Sandbox ist eine separate VM, kein Container
• Schneller Start – Warmpool ermöglicht Sandbox-Erstellung in unter 200 ms
• Mehrsprachig – Python, Node.js, Rust, Bash und Shell-Zugriff
• MCP-nativ – Funktioniert mit Claude, Cursor und jedem MCP-Client

MCP-Tools

Dokumentation

Erfahrungsberichte

Hinter dem Namen: Bouvet (boo-veh)

Alles begann mit einem einzigen, kompromisslosen Versprechen: absolute Isolation. In einem Ökosystem, in dem Codeausführung oft unübersichtlich, geteilt und persistent ist, wollten wir eine Leere schaffen – ein perfektes, flüchtiges Vakuum, in dem Software für einen Moment leben und dann spurlos verschwinden kann.

Diese Suche nach Einsamkeit führte uns zur Bouvetinsel, einem der abgelegensten Orte der Erde – unbewohnt, unberührt und tausende Kilometer von der Zivilisation entfernt. Sie ist die physische Verkörperung dessen, was wir in Software gebaut haben: eine raue, schöne und vollständig isolierte Umgebung, in die nichts hineinkommt und aus der nichts herausgeht.

Lizenz

MIT – Siehe LICENSE für Details.

Gebaut mit 🧨 Firecracker und 🦀 Rust