Containarium

Ce qu'il fait

Containarium fournit un runtime Linux persistant et isolé pour les agents IA. Au lieu d'exécuter des outils sur une machine locale, les agents disposent de leurs propres boîtes accessibles via SSH avec une isolation réseau au niveau du kernel, leur permettant d'installer des logiciels, de gérer des services et de déployer des applications en toute sécurité.

Outils

• shell_exec : Exécute des commandes shell et capture la sortie.
• read_file / write_file : Opérations de fichiers atomiques à l'intérieur du conteneur.
• list_directory / move_file / delete_file : Gestion du système de fichiers.
• create_container / delete_container : Gestion du cycle de vie des conteneurs au niveau de la plateforme.
• expose_port : Mappe les ports du conteneur vers des noms d'hôte publics via le proxy Sentinel.

Installation

Ajoutez à claude_desktop_config.json :

{
  "mcpServers": {
    "containarium-box": {
      "command": "ssh",
      "args": ["alice", "agent-box"]
    }
  }
}

Hôtes supportés

Support confirmé pour Claude Code, Cursor et OpenCode via le transport MCP natif SSH.