简介：
为AI代理提供安全微VM沙盒，隔离网络并可回滚审计
功能：
每个AI代理独立密封微型虚拟机：每个代理拥有独立内核、独立磁盘和隔离运行环境，只能看到被授权的单一工作目录，主机上的其他文件、SSH密钥、云凭证和浏览器数据均不可见，从而避免一次误操作或提示注入波及整个主机。
一键安装与多平台运行：支持Mac和Linux，提供一行安装命令，可在本机、自有云或气隙环境运行；安装器会验证签名发布，拒绝未通过验证的版本，降低供应链风险。
网络封闭与出口代理：沙箱默认无网络，仅可通过出口代理访问白名单主机；真实API密钥保留在主机，沙箱内只放占位符，避免密钥被读取或外传。
保存、复制、分支与秒级回滚：可保存运行状态、复制机器、将运行中的机器分支为多个实时副本，并在出错后一键回滚进程和文件到检查点，适合并行测试和快速恢复。
人机审批与哈希链审计：高风险动作需一到两名具名审批人签署，所有操作以哈希链记录并标记为人类或代理行为，可导出第三方可验证的审计证据。
Docker兼容API与MCP策略：提供Docker兼容API，现有工具链可直接对接；第三方MCP服务器各自运行在独立沙箱中，并由统一策略控制访问。
企业合规与气隙部署：支持CUI标签、FIPS 140-3构建、离线许可、完全无网络部署、签名发布和合同采购流程，适配金融、医疗、政府、国防等受监管场景。
本地模型与兼容API：支持本地模型运行，并提供OpenAI和Anthropic兼容API，无需额外账单即可在本地进行代理实验和生产部署。
需求人群：
["软件开发团队：需要让Claude Code、Codex等编程代理在真实仓库中工作，同时避免它们接触SSH密钥、云凭证和主机敏感文件，kosa8可提供每任务独立沙箱和回滚能力。", "AI产品团队：需要为每个用户任务创建隔离运行环境并分支测试，kosa8的快速启动、复制和Docker兼容API可简化多租户代理产品的基础设施。", "安全与SOC团队：需要引爆恶意软件样本、搭建网络靶场和培训分析师，kosa8的封闭网络、录制流量、签名报告和秒级重置让危险实验可控且可重复。", "受监管行业与企业：银行、金融、医院、制药、政府、国防、律所等需要审批、审计、数据流向证明和离线部署，kosa8的哈希链证据、CUI标签和FIPS构建满足合规要求。", "创始人与小团队：希望让代理夜间无人值守工作，但不想承担密钥泄露和主机损坏风险；kosa8一行安装、本地模型支持和14天免费试用降低采用门槛。", "教育与研究机构：需要可复制、可重置的实验环境，kosa8可为每位学生或研究员克隆同一场景，互不干扰并保留完整审计记录。"]
浏览量：7
© 2026 AIbase 备案号：闽ICP备08105208号-14