微软把 Agent 执行隔离层 MXC 开源了，支持三大桌面平台
Kevin在Coding · 2026-10-10T11:30:24
微软把 Execution Containers（MXC）推到了 GA，开源走 MIT。核心逻辑很简单：不能让 Agent 决定自己的安全边界。它在 Windows、macOS 和 Linux 上给 Agent、模型跑出的代码和外部工具套一层策略驱动的隔离，支持进程容器、会话容器、WSL，以及实验性的 MicroVM。 文件系统、网络和 UI 权限都用 JSON 策略来管，也提供了 SDK，目前包括 GitHub Copilot、Codex、Replit、LM Studio 以及 NVIDIA OpenShell 都在支持列表里。不过项目里也提醒，部分底层能力还处于早期预览状态，默认策略可能偏宽，直接拿来当绝对防线还得先测细致。