微软开源沙箱执行引擎 MXC

AI Agent 和 MCP 工具链爆发之后，「模型生成的代码怎么安全跑」成了每个团队的脏活——之前要么用 Firecracker/ gVisor 自己搭，要么绑死在某个云平台。MXC 的野心是把隔离层做成可插拔的抽象，类似 Docker 对容器的做法。

跟 gVisor 或 Kata Containers 比，MXC 不是做更强的隔离，而是做更灵活的策略配置：同一套接口切进程沙箱、容器、VM，按威胁模型选成本最低的后端。目前还是早期预览，底层沙箱实现会变，但 TypeScript-first 的设计和微软背书会让它成为 AI 应用基础设施的候选标准。

如果你在做 AI 插件市场、代码执行 Agent、或 MCP Server 托管，建议跟踪这个项目的配置 schema 设计，它比实现细节更重要——这可能成为行业事实标准。