evalssment/boxxkite

boxxkite

网站 · 快速入门 · 文档 · 自托管 · 安全· 路线图· 示例· Discord

▶ 观看演示

缺少的电池，可自托管沙箱，用于执行代理代码。

大多数“代理沙盒”项目都给你原始隔离——一个舱、一个虚拟机、一个容器—— 然后你得在上面构建LLM代理真正需要的工具表面。 boxxkite 是另一半：一个完整的 bash/python/file/search/process 工具 Surface 运行在真实的 Kubernetes Pod 隔离中，端到端自托管。 把你的代理框架对准它，几分钟内你就有一个真正的沙盒了 你控制的基础设施。

• 15个框架无关工具（加上一个可选的8工具git集）— LangChain， LangGraph、LlamaIndex、CrewAI、AutoGen、OpenAI 代理SDK或纯版 函数调用，无需依赖任何函数
• 每个会话一个Kubernetes播客 — 非root，所有功能被放弃， 只读根文件系统，网络出口默认被拒绝
• 你自己运行的托管API控制平面 — 账户，API密钥， 合理使用限制，以及四种语言的客户端SDK，如果你想要真正的

boxxkite

Website · Quickstart · Docs · Self-hosting · Security · Roadmap · Examples · Discord

▶ Watch the demo

The missing batteries-included, self-hostable sandbox for agent code execution.

Most “agent sandbox” projects give you raw isolation — a pod, a VM, a container — and leave you to build the tool surface an LLM agent actually needs on top of it. boxxkite is the other half: a complete bash/python/file/search/process tool surface running inside real Kubernetes pod isolation, self-hostable end to end. Point your agent framework at it and you have a real sandbox in minutes, on infrastructure you control.

• 15 framework-agnostic tools (plus an opt-in 8-tool git set) — LangChain, LangGraph, LlamaIndex, CrewAI, AutoGen, the OpenAI Agents SDK, or plain function calling, with no required dependency on any of them
• One Kubernetes pod per session — non-root, all capabilities dropped, read-only root filesystem, network egress denied by default
• A hosted-API control-plane you run yourself — accounts, API keys, fair-use limits, and client SDKs in four languages, if you want a real multi-tenant API in front of the sandbox instead of embedding it directly
• CLI, MCP server, Helm chart, and a one-click Render deploy for the