**Agents-Container：基于 Docker-in-Docker 与 gVisor 的安全 AI Agent 沙箱**

_Agents-Container Running AI Agents Safely in Docker-in-Docker with GVisor_

> Agents-Container 是一个开源项目，利用 Docker-in-Docker、gVisor 内核虚拟化和零信任 L7 代理（ottergate），为不受信任的开发者或编程 Agent 提供强化的容器虚拟化与安全沙箱环境。它支持多种 AI Agent 蓝图（如 Gemini、Claude、Codex、Pi 等），通过资源限制、网络隔离和凭证清理等功能，确保 AI Agent 的安全运行。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-06-12 03:22（北京时间）
- **原文**：[打开原文](https://github.com/gni/agents-container)