GitHub 热门：AI Agent 安全运行时 Capsule，利用 WebAssembly 隔离不可信代码

Capsule 是一个专为 AI Agent 设计的安全运行时环境，旨在解决执行不可信代码的安全隐患。它利用 WebAssembly 技术为每个任务创建独立的沙箱，确保系统隔离。开发者可以设置 CPU、内存和超时限制，实现精细化的资源管控，并支持自动重试和生命周期跟踪。目前，该项目已支持 Python 和 TypeScript/JavaScript，允许 AI Agent 安全地处理长期工作流和大规模数据处理，有效防止恶意代码或错误决策对宿主系统造成破坏。