**Capsem：利用 Rust 超管理器为 AI Agent 提供隔离沙箱**

_Capsem – a Rust hypervisor sandboxing AI agents in air-gapped Linux VMs_

> Capsem 是一个基于 Rust 的超管理器，能为每个 AI 编程代理在独立的隔离 Linux 虚拟机中运行。它提供硬件级沙箱、断网网络隔离以及透明的中间人（MITM）代理，支持对 AI 的网络请求和工具访问进行细粒度的策略检查，确保在安全环境下快速部署 AI 应用。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-10-15 08:58（北京时间）
- **原文**：[打开原文](https://capsem.org/)