10 октября 2026 г.
Cordium — открытая платформа для изолированных сред на Kubernetes с identity-based доступом к инфраструктуре без передачи учётных данных внутрь sandbox. Подходит для разработчиков, ИИ-агентов и CI/CD-пайплайнов.
30 сентября 2026 г.
Drop — высокоуровневый инструмент для создания изолированных сред на Linux с использованием namespaces, не требующий root и сохраняющий привычное рабочее окружение разработчика.
24 сентября 2026 г.
kern — статический Rust-бинарник без демона, запускающий аппаратно-изолированные OCI-контейнеры за ~3.4 мс. Предназначен для изоляции кода AI-агентов, CI-шагов и стеков сервисов с полным seccomp и cgroup v2.
23 августа 2026 г.
clawk запускает Claude Code и другие AI-агенты внутри изолированной одноразовой Linux-VM с сетевым allow-list, не подвергая риску файлы и ключи хоста.
29 июля 2026 г.
OpenKruise Agents — подпроект CNCF для управления рабочими нагрузками ИИ-агентов в Kubernetes: изолированные песочницы, гибернация, checkpoint GPU-памяти и поддержка E2B API.
15 июля 2026 г.
Недоверенный код AI-агентов нужно запускать в изоляции. Разбираемся, как выбрать границу — контейнеры, gVisor, microVM (Firecracker), WebAssembly или SaaS — по модели угроз, совместимости, жизненному циклу и скорости старта.