Bouvet

Sandbox d'exécution de code isolées pour agents IA

À propos • Fonctionnement • Outils MCP • Documentation

Qu'est-ce que Bouvet ?

Bouvet (boo-veh) est un serveur MCP qui crée des sandbox sécurisées et isolées pour que les agents IA puissent exécuter du code.

Lorsqu'un agent IA doit exécuter du code Python, Node.js ou des commandes shell, Bouvet lance une microVM légère en ~200ms. Le code s'exécute dans un isolement complet (noyau, système de fichiers et réseau séparés), puis la sandbox est détruite. Rien ne persiste, rien ne fuit.

Le problème qu'il résout : Les agents IA ont besoin d'un endroit sûr pour exécuter du code non fiable. Docker ne suffit pas : les conteneurs partagent le noyau hôte. Bouvet utilise des microVM Firecracker pour un véritable isolement au niveau matériel — la même technologie qui alimente AWS Lambda.

À qui ça s'adresse : Aux développeurs qui construisent des agents IA avec Claude, Cursor ou tout client compatible MCP et qui ont besoin d'une exécution de code sécurisée sans gérer d'infrastructure.

Fonctionnement

┌─────────────┐     ┌─────────────┐     ┌─────────────────────────┐
│  Agent IA   │────▶│ bouvet-mcp  │────▶│  MicroVM Firecracker    │
│  (Claude)   │     │ (Serveur MCP)│     │  ┌─────────────────┐    │
└─────────────┘     └─────────────┘     │  │  bouvet-agent   │    │
                                        │  │  (daemon invité)│    │
                                        │  └─────────────────┘    │
                                        └─────────────────────────┘

1. L'agent IA demande une sandbox via MCP
2. Bouvet démarre une microVM avec votre chaîne d'outils choisie
3. L'agent exécute du code, lit/écrit des fichiers
4. La sandbox est détruite une fois terminée

Chaque microVM dispose d'environ 256 Mo de RAM, 1 vCPU et d'un environnement Linux complet avec Python, Node.js et des outils de développement courants préinstallés.

Fonctionnalités

• Isolement véritable — Chaque sandbox est une machine virtuelle distincte, pas un conteneur
• Démarrage rapide — Un pool préchauffé permet la création de sandbox en moins de 200ms
• Multi-langage — Accès à Python, Node.js, Rust, Bash et shell
• MCP natif — Fonctionne avec Claude, Cursor et tout client MCP

Outils MCP

Documentation

Témoignages

Derrière le nom : Bouvet (boo-veh)

Tout a commencé par une promesse unique et sans compromis : l'isolement absolu. Dans un écosystème où l'exécution de code est souvent désordonnée, partagée et persistante, nous voulions créer un vide — un vide parfait et éphémère où un logiciel peut vivre un instant puis disparaître sans laisser de trace.

Cette quête de solitude nous a menés à l'île Bouvet, l'un des endroits les plus reculés de la Terre — inhabitée, intacte, à des milliers de kilomètres de toute civilisation. C'est l'incarnation physique de ce que nous avons construit dans le logiciel : un environnement dur, magnifique et totalement isolé où rien n'entre et rien ne sort.

Licence

MIT — Voir LICENSE pour les détails.

Construit avec 🧨 Firecracker et 🦀 Rust