mxc：微软开源的策略驱动代码沙箱，跨平台装多种后端

Microsoft eXecution Container（mxc）给「跑不信任代码」提供统一沙箱层：Windows/Linux/macOS，后端从进程沙箱、Bubblewrap、WSL到MicroVM等可选，用JSON策略管文件系统、网络和UI权限，并提供Rust/.NET/Node SDK。[1]

适合做Agent工具执行或插件隔离。仓库星标约3k，近期仍有推送。[1]

仓库：https://github.com/microsoft/mxc

[1] microsoft/mxc，GitHub，查阅于2026年10月23日。

#mxc #沙箱 #Microsoft #Agent安全 #开源