给 AI 代理套上安全隔离壳，放心执行任意代码
Containarium 是一个开源的智能体运行时，专注于为 AI 代理提供安全、隔离的执行环境。它通过 SSH 原生隔离、eBPF 出口策略、Kubernetes 与 LXC 后端、GPU 直通以及 MCP 原生 CLI 等能力，解决 AI 代理在执行代码、访问外部资源时的安全与权限控制问题。其核心能力包括：基于 eBPF 的细粒度网络策略，限制代理的对外访问；支持多种隔离后端，灵活适配不同部署场景；提供 GPU 直通，满足 AI 推理等高性能需求；MCP 原生 CLI 方便与现有 MCP 生态集成。项目处于早期阶段，适合对代理安全有较高要求的开发者探索。
Firecracker、gVisor、Docker
Containarium 是基础设施领域的开源项目，由 FootprintAI 开发，2025 年首次发布。
它收录于基础设施分类，该分类目前共有 1,132 个项目，GitHub 星标数为 286。
项目目前处于活跃维护状态，最近一次代码更新于 2026-09-24。Apache-2.0 许可证，可免费自托管部署，无在线服务或付费版本。
它主要面向的使用场景是：AI代理执行需要访问外部API的代码，需限制其网络行为。同类可对比的替代方案包括 Firecracker、gVisor、Docker。
freebuff-proxy
开源
聚合多账号，一键接入 OpenAI 兼容 API，轻松管理会话。
Multi-account OpenAI-compatible gateway for coding models. Pooled keys, session life···
microduck
开源
用 Rust 造一只会走路的桌面小鸭，快速上手双足机器人。
A Tiny biped duck robot
soperator
开源
用 Kubernetes 原生方式运行 Slurm，简化 HPC 集群管理。
Run Slurm in Kubernetes
ollama
开源
一条命令本地跑起大模型，免费、私密、不卡顿
Get up and running with Kimi, GLM, MiniMax, DeepSeek, gpt-oss, Qwen, Gemma and other···
