Hacker News Front Page · cagster ·
plimsollmark/plimsoll: A sandbox service for running untrusted, agent-authored code that reports the isolation boundary each run executed behind. Lessons, no clone needed: https://plimsollmark.github.io/plimsoll/trainers/
Plimsoll ejecuta código no confiable escrito por agentes en sandboxes y registra en cada resultado el nivel de aislamiento aplicado, desde proceso hasta máquina virtual; las solicitudes pueden exigir un nivel mínimo y se rechazan antes de ejecutar código si no se cumple. También permite que el código llame a rutas autorizadas de una API sin exponerle las credenciales, y genera registros verificables que pueden firmarse y reproducirse, aunque aclara que sus informes de aislamiento no son una atestación criptográfica del hardware. El proyecto ofrece proveedores locales y en la nube, integraciones con frameworks de agentes y ejemplos reproducibles, pero sigue antes de la versión 1.0, aún no tiene usuarios externos y no ha recibido una auditoría de seguridad independiente.
A sandbox service for running untrusted, agent-authored code that reports the isolation boundary each run executed behind. Lessons, no clone needed: https://plimsollmark.github.io/plimsoll/trainers...