Anmelden
Microsoft Execution Containers logo

Microsoft Execution Containers

Aktiv

Microsoft's open-source, policy-driven containment layer for AI agents and untrusted code

Website besuchenVergleichen
Bedingt

Microsoft Execution Containers is a free, MIT-licensed containment layer: you declare in one JSON policy what an agent may touch, and a process, session, WSL or microVM backend enforces it on Windows 11, macOS and Linux. Conditional because the microVM backend is experimental, the session and WSL backends run only on Windows 11, and Claude Code support is only planned. The evidence we read is Microsoft's own announcement and repository, with no independent security assessment. It suits teams embedding agents in products.

KI-gestützt

Containment runtime that hosts third-party agents under a JSON policy; it runs no model itself.

Ist es das Richtige für dich?

Gut für

  • Declaring an agent's file, network, process and UI boundaries once in a JSON policy and enforcing it across Windows 11, macOS and Linux
  • Finding out what an agent needs before locking it down: Learning mode blocks and records ungranted access in JSON reports
  • Embedding containment in your own product through SDKs for Rust, .NET and Node.js under an MIT license
  • Windows 11 setups that want a separate desktop and clipboard (session container) or a Linux environment (WSL container)

Nicht geeignet für

  • Hardware-backed isolation you can rely on today: the microVM backend is marked experimental
  • Session or WSL containers on macOS or Linux: those backends are Windows 11 only
  • Running Claude Code, Box, Egnyte, Perplexity or Raycast under MXC today: Microsoft lists them as planned, not shipped
  • Judging isolation strength independently: the pages we read hold no third-party security assessment

Unsere Erfahrung

We haven't tested Microsoft Execution Containers ourselves. This profile is based on public documentation, user reviews, and community feedback.

Preise

Open Source
Open source (MIT)$0
  • MIT license per the repository
  • SDKs: Rust, .NET, Node.js
  • No paid tier named on the pages we read
Alle Preise ansehen

Noch keine Urteilsänderungen

Die Uhr läuft ab dem ersten Tag. Änderungen erscheinen hier, sobald sich unser Urteil weiterentwickelt.

Quellen

Prüfprotokoll

  • Profil· Keine Änderungen

    Automatisierter Agent

Wie wir bewerten

Wollen Sie das in Ihrem Unternehmen laufen haben?

Wir haben dieses Tool getestet und bauen täglich mit Tools wie diesem. Sagen Sie uns den Ablauf, wir richten es ein, integrieren es und übergeben es funktionsfähig.

Sagen Sie uns, was Sie brauchen (wird in einem neuen Tab geöffnet)Sehen Sie, was wir bauen

Das Gespräch läuft auf Gnosari, einem der Tools in diesem Verzeichnis. Ein echtes Gespräch, kein Verkaufsskript.