Bouvet

面向AI代理的隔离代码执行沙箱

关于 • 工作原理 • MCP工具 • 文档

什么是Bouvet？

Bouvet（读音 boo-veh）是一个MCP服务器，它能为AI代理创建安全、隔离的沙箱来执行代码。

当AI代理需要运行Python、Node.js或Shell命令时，Bouvet会在约200ms内启动一个轻量级微虚拟机。代码在完全隔离的环境中运行——独立的内核、文件系统和网络——随后沙箱被销毁。无任何残留，无任何泄漏。

它解决的问题： AI代理需要一个安全的地方来运行不可信代码。Docker还不够——容器共享宿主机内核。Bouvet使用 Firecracker 微虚拟机实现真正的硬件级隔离——与AWS Lambda使用的技术相同。

适用人群： 使用Claude、Cursor或任何MCP兼容客户端构建AI代理的开发者，需要安全的代码执行能力，但不想管理基础设施。

工作原理

┌─────────────┐     ┌─────────────┐     ┌─────────────────────────┐
│  AI Agent   │────▶│ bouvet-mcp  │────▶│  Firecracker microVM    │
│  (Claude)   │     │ (MCP Server)│     │  ┌─────────────────┐    │
└─────────────┘     └─────────────┘     │  │  bouvet-agent   │    │
                                        │  │  (guest daemon) │    │
                                        │  └─────────────────┘    │
                                        └─────────────────────────┘

1. AI代理通过MCP请求一个沙箱
2. Bouvet使用您选择的工具链启动一个微虚拟机
3. 代理执行代码、读写文件
4. 沙箱在任务完成后被销毁

每个微虚拟机配备约256MB内存、1个vCPU，并预装完整的Linux环境，包含Python、Node.js和常用开发工具。

特性

• 真正的隔离 — 每个沙箱都是一个独立的虚拟机，而非容器
• 快速启动 — 温池机制使沙箱创建时间低于200ms
• 多语言支持 — Python、Node.js、Rust、Bash及Shell访问
• 原生MCP — 兼容Claude、Cursor及任何MCP客户端

MCP工具

文档

用户评价

名字背后的故事：Bouvet（boo-veh）

一切始于一个简单而不妥协的承诺：绝对隔离。在代码执行往往混乱、共享且持久化的生态系统中，我们希望创造一个虚空——一个完美的、短暂的环境，软件可以在其中生存片刻，然后消失得无影无踪。

这份对独处的追求将我们带到了布韦岛，这是地球上最偏远的地方之一——无人居住、未经开发，距离文明世界数千英里。它是我们在软件中所构建事物的物理体现：一个严酷、美丽、完全隔离的环境，无物进入，无物离开。

许可证

MIT — 详见 LICENSE。

使用 🧨 Firecracker 和 🦀 Rust 构建