mxc

Microsoft eXecution Container (MXC) 是一个沙盒化的代码执行系统，用于在Windows、Linux和macOS上运行不可信代码。该项目使用Rust编写，提供了一种基于JSON配置的统一方法来定义执行参数与安全策略，并支持多种隔离后端，包括操作系统原生进程沙箱到完整的虚拟机。MXC通过策略驱动的沙箱机制控制文件系统、网络及用户界面访问权限，适用于需要对插件、工具或模型输出等外部代码进行安全隔离的场景。此外，它还提供了TypeScript SDK以简化开发流程。尽管当前版本处于早期预览阶段，但其跨平台支持与灵活的配置选项使其成为开发人员探索集成和反馈的理想选择。