Se connecter
Microsoft Execution Containers logo

Microsoft Execution Containers

Actif

Microsoft's open-source, policy-driven containment layer for AI agents and untrusted code

Visiter le siteComparer
Conditionnel

Microsoft Execution Containers is a free, MIT-licensed containment layer: you declare in one JSON policy what an agent may touch, and a process, session, WSL or microVM backend enforces it on Windows 11, macOS and Linux. Conditional because the microVM backend is experimental, the session and WSL backends run only on Windows 11, and Claude Code support is only planned. The evidence we read is Microsoft's own announcement and repository, with no independent security assessment. It suits teams embedding agents in products.

Dopé à l’IA

Containment runtime that hosts third-party agents under a JSON policy; it runs no model itself.

Est-ce fait pour vous ?

Recommandé pour

  • Declaring an agent's file, network, process and UI boundaries once in a JSON policy and enforcing it across Windows 11, macOS and Linux
  • Finding out what an agent needs before locking it down: Learning mode blocks and records ungranted access in JSON reports
  • Embedding containment in your own product through SDKs for Rust, .NET and Node.js under an MIT license
  • Windows 11 setups that want a separate desktop and clipboard (session container) or a Linux environment (WSL container)

Déconseillé pour

  • Hardware-backed isolation you can rely on today: the microVM backend is marked experimental
  • Session or WSL containers on macOS or Linux: those backends are Windows 11 only
  • Running Claude Code, Box, Egnyte, Perplexity or Raycast under MXC today: Microsoft lists them as planned, not shipped
  • Judging isolation strength independently: the pages we read hold no third-party security assessment

Notre expérience

We haven't tested Microsoft Execution Containers ourselves. This profile is based on public documentation, user reviews, and community feedback.

Tarifs

Open source
Open source (MIT)$0
  • MIT license per the repository
  • SDKs: Rust, .NET, Node.js
  • No paid tier named on the pages we read
Voir tous les tarifs

Aucun changement de verdict pour l’instant

L’horloge tourne dès le premier jour : les changements apparaîtront ici à mesure que notre verdict évolue.

Sources

Journal de vérification

  • Profil· Aucun changement

    Agent automatisé

Comment nous évaluons

Vous le voulez en marche dans votre entreprise ?

Nous avons testé cet outil et nous construisons avec des outils comme lui chaque jour. Dites-nous le flux de travail : nous l’installons, nous l’intégrons et nous vous le livrons fonctionnel.

Dites-nous ce qu’il vous faut (s’ouvre dans un nouvel onglet)Voir ce que nous construisons

La conversation tourne sur Gnosari, l’un des outils de ce répertoire. Une vraie conversation, pas un script de vente.