ephemora-cell
活跃·★ 48·Apache-2.0·更新于 2026-10-22
Ephemora Cell 是一个为安全运行非信任AI生成代码而设计的执行层,它在基于能力的WASM环境中提供严格的资源限制。该工具强制执行安全边界,以保护宿主系统免受潜在恶意或错误的AI代码侵害。
#WASM运行时#代码沙箱#AI智能体安全#非信任代码执行#资源管理#执行层#安全审计
01
功能特性
01强制执行细粒度资源限制(CPU、内存、时间、I/O、文件系统)。
02强大的安全性,阻止了针对宿主系统的8种常见攻击向量。
03亚毫秒级热启动执行,实现可扩展且经济高效的沙箱。
04生成可签名、可审计的执行记录(JCS规范化 + ES256)。
02
兼容性
Python
运行时
已通过文档验证
WASM
执行环境
已通过文档验证
macOS
操作系统
已通过文档验证
Linux
操作系统
已通过文档验证
03
快速开始
1
$ pip install ephemora-cell
04
使用场景
↳安全地执行具有预定义资源和访问限制的AI生成代码。
↳构建用于用户上传代码的健壮插件系统,同时不损害宿主安全。
↳作为AI智能体的多模态命令协议(MCP)服务器,提供隔离的工具执行。
05
同类工具
评论
登录后发表评论
暂无评论,来发表第一条吧