APIキーはどのように保護されますか？

実APIキーはホスト上に保持され、各サンドボックスには短命の一回限りのトークンが与えられます。LLM呼び出しやGit操作はhotcellのゲートウェイ経由で行われ、ゲートウェイが実キーとトークンを交換する仕組みです。

どのプロバイダーに対応していますか？

OpenAI、Anthropic、OpenRouter、GitHub、Stripe、Slackなど、HTTPリクエストヘッダーで認証情報を送信するプロバイダーに対応しています。Postgres、Redis、MongoDBなど非HTTPプロトコルはゲートウェイ保護の対象外です。

複数のエージェントを同時に実行できますか？

はい、ハードウェアが許す限り複数の隔離されたサンドボックスを同時実行でき、CPU・メモリ・コストを実時間で監視する仕組みにより過剰な負荷を防止します。

大規模言語モデルAIコーディングオープンソースAIHacker News2026年7月28日2026年7月28日 22:00

Hotcell、AIエージェント用のローカルサンドボックスを公開

LINEで送る

3つのポイント

何が起きたか
Hotcellは、ローカルハードウェア（Mac Mini、クラウドVM、ベアメタルサーバー）上で複数の隔離されたAIエージェント環境を実行するツールを発表しました。APIキーはサンドボックス内には入らず、ホスト上に保持されます。
なぜ重要か
AIエージェント開発者にとって、APIキーを安全に管理したまま複数エージェントを並行実行できる環境は、セキュリティリスクを減らしながら開発効率を高める手段になります。OpenRouter、GitHub、Anthropic、OpenAIなど主要なプロバイダーのHTTP認証に対応しています。
注目点
npm経由でインストール可能（`npm i -g hotcell`）で、Docker環境やFirecracker、Apple VZを使用したマイクロVM隔離にも対応しており、Apache-2.0ライセンスで提供されています。

わからないところ、AIに聞けます

質問と回答はこのページに公開されます。

こういう要約が、毎朝あなたのメールに届きます。

こうしたAIニュースを毎朝無料で受け取る LINEで友だち追加して受け取る

背景と解説

Hotcellは、AIエージェント開発の安全性とスケーラビリティの課題に対応したツールです。従来、複数エージェントを実行する環境ではAPIキーの管理が課題でしたが、本ツールはキーをホスト上に集約し、各サンドボックスには一時トークンのみを配布することで、キー流出のリスクを軽減します。また、Docker、Firecracker、Apple VZなど複数の隔離技術をサポートすることで、Mac、Linux、クラウド環境など様々なハードウェア上で一貫した運用が可能になります。ゲートウェイ経由での認証方式はHTTP APIに対して汎用的に機能するため、OpenAI、Anthropic、OpenRouterなど主要なLLMプロバイダーの他、GitHub、Stripeなど広範なサービスに対応しています。

よくある質問

APIキーはどのように保護されますか？: 実APIキーはホスト上に保持され、各サンドボックスには短命の一回限りのトークンが与えられます。LLM呼び出しやGit操作はhotcellのゲートウェイ経由で行われ、ゲートウェイが実キーとトークンを交換する仕組みです。
どのプロバイダーに対応していますか？: OpenAI、Anthropic、OpenRouter、GitHub、Stripe、Slackなど、HTTPリクエストヘッダーで認証情報を送信するプロバイダーに対応しています。Postgres、Redis、MongoDBなど非HTTPプロトコルはゲートウェイ保護の対象外です。
複数のエージェントを同時に実行できますか？: はい、ハードウェアが許す限り複数の隔離されたサンドボックスを同時実行でき、CPU・メモリ・コストを実時間で監視する仕組みにより過剰な負荷を防止します。

Hacker News元記事を読む

LINEで送る