evalssment/boxxkite

боксксит

Сайт · Quickstart · Докс · Самостоятельное размещение · Безопасность Дорожная карта · Примеры · раздор

Смотреть демо

** Отсутствующая в комплекте с батареями, самоуправляемая песочница для выполнения кода агента.**

Большинство проектов «агентной песочницы» дают вам сырую изоляцию — капсулу, виртуальную машину, контейнер — И оставьте вам построить поверхность инструмента, который действительно нужен агенту LLM. Boxxkite - вторая половина: полный bash/python/файл/поиск/процесс Поверхность, бегущая внутри реальной изоляции стручков Kubernetes, самоуправляемая с конца до конца. Направьте на него фреймворк агента, и у вас будет настоящая песочница за считанные минуты. Инфраструктура, которую вы контролируете.

15 фреймворк-агностических инструментов (плюс набор из 8 инструментов) — LangChain, LangGraph, LlamaIndex, CrewAI, AutoGen, OpenAI Agents SDK или просто функция вызова, без необходимой зависимости от любой из них;

• ** Одна капсула Kubernetes за сессию** - некорневая, все возможности упали, только для чтения корневая файловая система, сетевой выход отрицается по умолчанию
• План управления API-интерфейсом, которым вы управляете сами - учетные записи, ключи API, Пределы добросовестного использования и клиентские SDK на четырех языках, если вы хотите реальный

boxxkite

Website · Quickstart · Docs · Self-hosting · Security · Roadmap · Examples · Discord

▶ Watch the demo

The missing batteries-included, self-hostable sandbox for agent code execution.

Most “agent sandbox” projects give you raw isolation — a pod, a VM, a container — and leave you to build the tool surface an LLM agent actually needs on top of it. boxxkite is the other half: a complete bash/python/file/search/process tool surface running inside real Kubernetes pod isolation, self-hostable end to end. Point your agent framework at it and you have a real sandbox in minutes, on infrastructure you control.

• 15 framework-agnostic tools (plus an opt-in 8-tool git set) — LangChain, LangGraph, LlamaIndex, CrewAI, AutoGen, the OpenAI Agents SDK, or plain function calling, with no required dependency on any of them
• One Kubernetes pod per session — non-root, all capabilities dropped, read-only root filesystem, network egress denied by default
• A hosted-API control-plane you run yourself — accounts, API keys, fair-use limits, and client SDKs in four languages, if you want a real multi-tenant API in front of the sandbox instead of embedding it directly
• CLI, MCP server, Helm chart, and a one-click Render deploy for the