Bouvet

Sandboxes de execução de código isolados para agentes de IA

Sobre • Como Funciona • Ferramentas MCP • Documentação

O que é Bouvet?

Bouvet (boo-veh) é um servidor MCP que cria sandboxes seguras e isoladas para agentes de IA executarem código.

Quando um agente de IA precisa executar Python, Node.js ou comandos de shell, Bouvet inicia uma microVM leve em ~200ms. O código executa em isolamento completo — kernel, sistema de arquivos e rede separados — então a sandbox é destruída. Nada persiste, nada vaza.

O problema que resolve: Agentes de IA precisam de um local seguro para executar código não confiável. O Docker não é suficiente — contêineres compartilham o kernel do host. Bouvet usa microVMs Firecracker para isolamento real em nível de hardware — a mesma tecnologia que alimenta a AWS Lambda.

Para quem é: Desenvolvedores que constroem agentes de IA com Claude, Cursor ou qualquer cliente compatível com MCP que precisam de execução segura de código sem gerenciar infraestrutura.

Como Funciona

┌─────────────┐     ┌─────────────┐     ┌─────────────────────────┐
│  AI Agent   │────▶│ bouvet-mcp  │────▶│  Firecracker microVM    │
│  (Claude)   │     │ (MCP Server)│     │  ┌─────────────────┐    │
└─────────────┘     └─────────────┘     │  │  bouvet-agent   │    │
                                        │  │  (guest daemon) │    │
                                        │  └─────────────────┘    │
                                        └─────────────────────────┘

1. O agente de IA solicita uma sandbox via MCP
2. Bouvet inicializa uma microVM com seu toolchain escolhido
3. O agente executa código, lê/escreve arquivos
4. A sandbox é destruída quando termina

Cada microVM tem ~256MB de RAM, 1 vCPU e um ambiente Linux completo com Python, Node.js e ferramentas de desenvolvimento comuns pré-instaladas.

Recursos

• Isolamento Real — Cada sandbox é uma VM separada, não um contêiner
• Inicialização Rápida — Pool aquecido permite criação de sandbox em menos de 200ms
• Multi-linguagem — Python, Node.js, Rust, Bash e acesso ao shell
• Nativo MCP — Funciona com Claude, Cursor e qualquer cliente MCP

Ferramentas MCP

Documentação

Depoimentos

Por trás do nome: Bouvet (boo-veh)

Tudo começou com uma única promessa intransigente: isolamento absoluto. Em um ecossistema onde a execução de código é frequentemente bagunçada, compartilhada e persistente, queríamos criar um vazio — um vácuo perfeito e efêmero — onde o software pudesse viver por um momento e depois desaparecer sem deixar vestígios.

Essa busca por solitude nos trouxe à Ilha Bouvet, um dos lugares mais remotos da Terra — desabitada, intocada e a milhares de quilômetros da civilização. É a personificação física do que construímos em software: um ambiente severo, belo e completamente isolado, onde nada entra e nada sai.

Licença

MIT — Veja LICENSE para detalhes.

Construído com 🧨 Firecracker e 🦀 Rust