Zerobox

概要

• クロスプラットフォーム対応・単一バイナリのプロセスサンドボックス。VM/Docker 不要、デフォルト拒否ポリシーにより安全性を確保。ファイル読み取りのみ許可、ネットワークはドメインごとに許可/拒否。
• OpenAI Codex のサンドボックスランタイムを活用し、Rust/TypeScript/Python の SDK で一貫した API。
• MITM プロキシ経由でネットワークを制御し、秘密情報を注入する機能を実装。プレースホルダー置換でsandboxed コマンドには値を露出させない。
• ローカルでの AI エージェントやツールの実行を想定した設計で、OSごとのネイティブサンドボックスと組み合わせて動作。