Kotak Pasir

製品概要

5ドルVPS上で動作する、セルフホスト型AIエージェント向けの使い捨てサンドボックスです。権限を制限したDockerコンテナと、HTTP API・MCPサーバ・CLI・Go SDKを備えたコントロールプレーンで、自分の host 上の自分のコードを動かします。

主な特徴

• cap-drop ALL、no-new-privs、read-only rootfs
• デフォルト network=none、内部ネットワーク上のHTTPS CONNECTプロキシ経由で外向き通信を許可（クラウドメタデータIPをブロック）
• ウォームプールで約150msのコールドスタートを約1msに短縮
• YAMLポリシーファイルで画像許可リスト・プロファイル・厳格モードを設定

取り扱い範囲と今後の展望

• コンテナは完全なセキュリティ境界ではないが、中間領域のエージェント運用に適している。今後は gVisor/Firecracker バックエンドの検討やホステッドオプションの検討。