Bouvet

Изолированные песочницы для выполнения кода для AI-агентов

О проекте • Как это работает • MCP-инструменты • Документация

Что такое Bouvet?

Bouvet (бу-ве) — это MCP-сервер, который создает безопасные изолированные песочницы для выполнения кода AI-агентами.

Когда AI-агенту нужно запустить Python, Node.js или команды оболочки, Bouvet поднимает легковесную microVM примерно за 200 мс. Код выполняется в полной изоляции — отдельное ядро, файловая система и сеть, а затем песочница уничтожается. Ничто не сохраняется, ничего не утекает.

Решаемая проблема: AI-агентам нужно безопасное место для выполнения непроверенного кода. Docker недостаточен — контейнеры разделяют ядро хоста. Bouvet использует microVM Firecracker для настоящей аппаратной изоляции — той же технологии, что лежит в основе AWS Lambda.

Для кого это: Для разработчиков, создающих AI-агентов с Claude, Cursor или любым MCP-совместимым клиентом, которым нужно безопасное выполнение кода без управления инфраструктурой.

Как это работает

┌─────────────┐     ┌─────────────┐     ┌─────────────────────────┐
│  AI Agent   │────▶│ bouvet-mcp  │────▶│  Firecracker microVM    │
│  (Claude)   │     │ (MCP Server)│     │  ┌─────────────────┐    │
└─────────────┘     └─────────────┘     │  │  bouvet-agent   │    │
                                        │  │  (guest daemon) │    │
                                        │  └─────────────────┘    │
                                        └─────────────────────────┘

1. AI-агент запрашивает песочницу через MCP
2. Bouvet загружает microVM с выбранным набором инструментов
3. Агент выполняет код, читает/записывает файлы
4. Песочница уничтожается после завершения

Каждая microVM имеет ~256 МБ ОЗУ, 1 vCPU и полноценную среду Linux с предустановленными Python, Node.js и распространенными инструментами разработки.

Возможности

• Настоящая изоляция — каждая песочница — это отдельная VM, а не контейнер
• Быстрый запуск — теплый пул позволяет создавать песочницу за время менее 200 мс
• Мультиязычность — Python, Node.js, Rust, Bash и доступ к оболочке
• Нативный MCP — работает с Claude, Cursor и любым MCP-клиентом

MCP-инструменты

Документация

Отзывы

За названием: Bouvet (бу-ве)

Всё началось с одного единственного, бескомпромиссного обещания: абсолютной изоляции. В экосистеме, где выполнение кода часто бывает беспорядочным, общим и постоянным, мы хотели создать пустоту — идеальный, эфемерный вакуум, где программное обеспечение может жить мгновение, а затем исчезнуть без следа.

Это стремление к уединению привело нас на Остров Буве — одно из самых удалённых мест на Земле: необитаемое, нетронутое и за тысячи миль от цивилизации. Это физическое воплощение того, что мы построили в программном обеспечении: суровая, прекрасная и полностью изолированная среда, в которую ничто не проникает и из которой ничто не выходит.

Лицензия

MIT — См. LICENSE для подробностей.

Сделано с 🧨 Firecracker и 🦀 Rust