tetiai/hivebox

исполнитель: TetiAI

Нативная песочница Linux, созданная для эпохи ИИ.

HiveBox превращает Linux в платформу, где песочница является первоклассным примитивом. Никаких контейнеров, никаких виртуальных машин — просто прямая изоляция ядра (именные пространства, cgroups, seccomp, Landlock) через простой CLI и REST API.

Каждый hivebox представляет собой легкую изолированную песочницу Linux с собственным агентом OpenCode AI. Запустите тысячи на одном хосте — каждая из них выполняет произвольные команды в полной изоляции с почти нулевыми накладными расходами, и каждая со специальным помощником кодирования ИИ, доступным через API или встроенную веб-панель инструментов.

##Прекратите все портить.

Индустрия ИИ сталкивается с проблемой пропорциональности. Каждая крупная платформа раскручивает полные контейнеры Ubuntu — установленные файловые системы, браузеры, инструменты CLI, изолированные сети — для каждого взаимодействия с пользователем. .pptx, .docx, .xlsx, PDF, экспорт CSV. Задачи, которые занимают миллисекунды с легкой библиотекой, сжигают целые виртуальные машины в облаке.

Для создания 10-слайдовой презентации, небольшой виртуальный компьютер загружается. Чтобы форматировать документ Word с заголовками, контейнер вращается. Для создания электронной таблицы с несколькими формулами выделяется изолированная сеть.

by TetiAI

Native Linux sandboxing built for the AI era.

HiveBox turns Linux into a platform where sandboxing is a first-class primitive. No containers, no VMs — just direct kernel isolation (namespaces, cgroups, seccomp, Landlock) exposed through a simple CLI and REST API.

Each hivebox is a lightweight, isolated Linux sandbox with its own OpenCode AI agent. Launch thousands on a single host — each running arbitrary commands in complete isolation with near-zero overhead, and each with a dedicated AI coding assistant accessible via API or the built-in web dashboard.

Stop sandboxing everything.

The AI industry has a proportionality problem. Every major platform spins up full Ubuntu containers — mounted filesystems, browsers, CLI tools, isolated networks — for every user interaction. A .pptx, a .docx, a .xlsx, a PDF, a CSV export. Tasks that take milliseconds with a lightweight library are burning entire virtual machines in the cloud.

To generate a 10-slide presentation, a small virtual computer boots. To format a Word document with headers, a container spins up. To create a spreadsheet with a few formulas, an isolated network is allocated. None of this requires a sandbox. It requires a function call.

The hidden cost is real:

• A single AI query consumes 10x more energy than a traditional search
• Running workloads in Docker containers produces a measurable increase in energy consumption vs. bare Linux, due to I/O overhead
• U.S. AI data centers are projected to emit 24-44 million metric tons of CO2/year by 2030 and consume water equivalent to 6-10 million Americans (Cornell, 2025)

But when you do need isolation — running untrusted code, AI agents executing arbitrary commands, multi-tenant environments — you need it done right, and you need it done light.

HiveBox is the proportionate answer: kernel-native isolation with near-zero overhead. No container runtime. No hypervisor. Just the Linux kernel doing what it already knows how to do.