テラリウム:エイジェンティック環境のためのタイムマシン・リワインド機能付きオープンソースサンドボックス

複数のAIエージェントを本番環境で実行すると、セキュリティ上の問題や構成のずれが発生しがちです。ある開発者が構築したTerrariumは、エージェントに分離された環境を提供するオープンソースのサンドボックスで、安全策としてコンテナの状態を問題発生時に巻き戻せるタイムマシンを備えています。
主な機能
- 分離された「ワールド」 — エージェントは別々のコンテナで動作し、デフォルトでセキュリティが強化されています。
- リバースプロキシ管理 — 組み込みGUIを介してワールドと外部サービス間のルーティングを簡単に行えます。
- タイムマシン — エージェントが状態を破壊した場合、コンテナを以前のスナップショットに巻き戻すだけです。
- 任意のVPSまたはクラウドで動作し、接続されたディスクがあれば特別なインフラは不要です。
クイックスタート
リポジトリをクローンして起動します:
git clone https://github.com/terion-name/terrarium
cd terrarium
make runその後、管理GUIにhttp://localhost:8080でアクセスして、ワールドの作成、ルーティングの設定、スナップショットのスケジュール設定を行います。
こんな方におすすめ
複数のエージェントワークフローを実行し、エージェントごとの分離、監査証跡、および壊滅的なエージェントの判断からのロールバックを必要とする開発者向けです。インフラを再構築する必要はありません。
📖 出典全文: r/openclaw
👀 See Also

DoomVLM:ドゥームデスマッチにおける視覚言語モデルをテストするためのオープンソースツール
DoomVLMは現在、OpenAI互換APIを介してビジョン言語モデルがDoomをプレイするテストを可能にする単一のJupyterノートブックとしてオープンソース化されました。このツールは最大4つのモデルが競い合うデスマッチモードをサポートし、システムプロンプト、ツールの説明、サンプリングパラメータの完全な設定オプションを備えています。

SpecLock: AIコーディング制約を強制するMCPサーバー
SpecLockは、セッション間でプロジェクトの制約を記憶し、AIコーディングエージェントがそれらを違反するのをブロックするオープンソースのMCPサーバーです。Claudeは独自の対抗テストスイートで100回のテストを実施し、100/100のスコア、誤検知ゼロ、チェックあたり15.7msという結果でした。

オープンソース・エージェントOS:WASMサンドボックスとHands機能を備えたAIエージェント向けRustベースOS
MITライセンスの下、13万7千行のRustコードで書かれたAIエージェント向けオープンソースOSがリリースされました。このシステムはWASMサンドボックス内でエージェントを実行し、16層のセキュリティを備え、予定された自律的なエージェント操作のための「Hands」機能を導入しています。

パイロットプロトコル:Claudeで構築されたAIエージェント向けP2Pネットワークスタック
ある開発者が、現在のマルチエージェント通信手法に不満を抱き、自律エージェント専用に設計された純粋なユーザー空間のピアツーピア仮想ネットワークスタック「Pilot Protocol」を構築しました。このプロトコルは、集中型データベース、REST API、クラウドメッセージキューを必要とせず、直接かつ安全な通信を提供することで、エージェントがスクリプトのように扱われるのではなく、ネットワーク市民として扱われる問題に対処します。