这个工具是做什么的
MXC（Microsoft eXecution Container）是微软开源的沙箱执行系统，专门用来跑不受信任的代码——模型输出、插件、工具。它把多种隔离后端收在同一套容器模型下：从各平台原生的进程沙箱，到 Windows Sandbox、LXC、Bubblewrap、Seatbelt，再到 MicroVM 与 Hyperlight 这类更重的方案；创建请求与安全策略都用带版本的 JSON 描述，策略分三类——文件系统（只读 / 读写 / 拒绝路径）、网络（代理与出站控制）、UI（剪贴板、显示、GUI 访问）。提供 Rust / .NET / Node 三种 SDK，可以编程地创建、启动、执行、停止、销毁持久容器。MIT 许可，GitHub 约 2.5 千 star，最近一次提交在十月十日。
基本信息
- 分类：开发者工具
- 厂商 / 团队：Microsoft
- 价格：开源免费（MIT）
- 收录日期：2026-10-11
- 官网：github.com
适用场景
沙箱 · 隔离 · agent 安全 · Rust · 跨平台