#1セキュリティテストやマルウェア分析のために隔離された環境（VM、コンテナ）を作成および管理するためのツール。
Kitploit おすすめ
rcarmo/agentboxDockerベースのサンドボックスで、コーディングエージェント向けに隔離環境、プリインストールされたエージェントツール、サービス制御、ワークスペースブートストラップを提供し、安全なマルチセッション開発を実現します。
thodoristsampouris/agentguardAIエージェント向けのゼロトラストサンドボックス。カーネルレベルのファイルシステム隔離、透過的なネットワークプロキシ、YAMLベースのポリシーエンジンを備え、シェルコマンド、ファイル操作、ネットワークリクエストをインターセプトして制御します。
vrn21-arcanist/bouvetエージェント用サンドボックス
amlalabs/amla-sandboxWASMサンドボックスによるAIエージェントコードの機能制限。エージェントは、定義された制約のもとで明示的に提供されたツールのみを呼び出せます。サンドボックス化された仮想ファイルシステム、ネットワークなし、シェルエスケープ不可。単一バイナリで動作し、DockerやVMは不要です。
harbor-framework/terminal-bench-2コンテナ化された環境における脆弱性解決、コードデバッグ、タンパク質アセンブリなどの現実世界のタスクでAIエージェントを評価するためのベンチマーク。最先端の研究所がエージェントの能力を測定するために使用しています。
rivet-dev/sandbox-agentコーディングエージェントをサンドボックスで実行。HTTPでそれらを制御。Claude Code、Codex、OpenCode、Ampをサポート。
jingkaihe/matchlockAIエージェント向けの一時的なmicroVMサンドボックス。ネットワークの許可リスト化、MITMプロキシによるシークレットインジェクション、VMレベルの分離を提供。1秒未満で起動し、Go/Python/TypeScript SDKをサポート。
penberg/chimera信頼できないコードをホストに安全にアクセスできるサンドボックス
microsoft/liteboxセキュリティに特化したライブラリOSで、カーネルモードとユーザーモードの実行をサポート
intel/device-modeling-languageドメイン固有言語で、仮想プラットフォーム向けの高速な機能デバイスモデルを記述します。DMLをC言語にコンパイルし、Intel Simicsシミュレーター向けに調整されたAPIコールを生成することで、ハードウェアシミュレーションとセキュリティテストを可能にします。
extv/podroidAlpine Linuxを起動するルートレスAndroidアプリ：コンテナ（Podman/Docker/LXC）およびGUIデスクトップアプリを実行できます。
zeroecco/holosYAMLコンポーズファイルを使用する宣言型KVM/QEMU VMオーケストレーションツール。libvirtやXMLを使わずに、cloud-init、SSH、PCIパススルー、イメージ検証を備えたマルチVMスタックを管理します。
sandboxec/sandboxecLinux向けの軽量なコマンドサンドボックスで、デフォルトでセキュア、Landlock上に構築されています。
lfi-project/lfiトップレベルのリポジトリ for LFI: 実用的で効率的で安全なソフトウェアベースのサンドボックス
capsulerun/capsuleAIエージェントタスクをサンドボックス化するためのセキュアなランタイム。信頼できないコードを隔離されたWebAssembly環境で実行します。
zerobootdev/zerobootAIエージェント向けのコピーオンライトフォークによるサブミリ秒VMサンドボックス
vera0011/easysecEasySecは中小企業（SME）のサイバーセキュリティ知識とリソースを支援します。
