Gondolin

Gondolin은 AI 에이전트가 생성한 코드를 안전하게 실행할 수 있도록 설계된 로컬 Linux 마이크로 VM 환경입니다. QEMU 또는 실험적 krun 백엔드를 사용하며, 네트워크 및 파일시스템 접근을 호스트 측 정책(JavaScript로 커스터마이징 가능)으로 엄격히 제어합니다. 비밀 정보는 게스트에 노출되지 않고 호스트에서만 허용된 대상에 주입되며, HTTP/TLS 정책, VFS 마운트, SSH 지원, 스냅샷 기능 등을 제공합니다. macOS와 Linux에서 사용 가능하며, AI 에이전트의 코드 실행 보안과 관리에 즉시 활용할 수 있는 도구입니다.

https://github.com/earendil-works/gondolin/tree/main

#aiagent #sandbox #microvm #security #typescript

GitHub - earendil-works/gondolin: Experimental Linux microvm setup with a TypeScript Control Plane as Agent Sandbox

Experimental Linux microvm setup with a TypeScript Control Plane as Agent Sandbox - earendil-works/gondolin

GitHub