Eryx

Ce qu'il fait

Eryx fournit un bac à sable hautement sécurisé, propulsé par Wasmtime, pour l'exécution de code Python non fiable. Il permet aux développeurs d'intégrer un environnement CPython 3.14 complet au sein d'applications Rust, Python ou JavaScript tout en maintenant un contrôle strict sur la mémoire, le processeur et le réseau. Il est conçu pour les scénarios où des scripts fournis par l'utilisateur doivent être exécutés en toute sécurité sans compromettre le système hôte.

Outils

• execute : Exécute un script Python dans un bac à sable sécurisé et renvoie stdout/stderr.
• session_manage : Persiste l'état Python entre les exécutions pour une interaction de type REPL.
• callback_registry : Définit des fonctions asynchrones fortement typées que le Python sandboxé peut appeler sur l'hôte.
• snapshot_state : Capture et restaure l'état complet du runtime Python via la sérialisation.

Installation

Eryx est généralement utilisé comme bibliothèque. Pour l'implémentation du serveur MCP, ajoutez le binaire correspondant à votre claude_desktop_config.json une fois installé via cargo.

Hôtes supportés

• Claude Desktop