Hotcell、AIエージェント用のローカルサンドボックスを公開

Hotcellは、AIエージェント用の隔離されたサンドボックス環境をユーザー自身のハードウェア上で実行するツールです。Mac Mini、クラウドVM、ベアメタルサーバーなど、ハードウェアの制約が許す限り複数の隔離された環境を同時実行できます。

最大の特徴はAPIキー管理です。OpenAI、Anthropic、OpenRouter、GitHub、Stripeなどのプロバイダーの実APIキーはホスト上に保持され、各サンドボックスには短命の一回限りのトークンのみが配布されます。LLM呼び出しやGit操作はhotcellのゲートウェイ経由で行われ、ゲートウェイが実キーとトークンを交換する仕組みです。これにより、サンドボックスが侵害されても実キーの流出を防ぐことができます。HTTPリクエストヘッダーで認証情報を送信するプロバイダーはこの仕組みで保護されますが、Postgres、Redis、MongoDBなど非HTTPプロトコルや、AWS SigV4などリクエスト署名方式は対象外です。

インストールはnpm経由で行われ、`npm i -g hotcell`でグローバルインストール後、`hotcell`コマンドで30秒のセットアップが実行されます。複数エージェントの並行実行は`hotcell create -n 5`のように指定でき、各環境に独立したGitブランチを割り当てることも可能です。隔離技術としてDocker、Firecracker（Linux/KVM）、Apple VZ（macOS）をサポートしており、環境に応じて選択できます。CPU、メモリ、コストを実時間で監視し、過剰な負荷が発生しないよう制御します。不要になったサンドボックスは`hotcell rm --all`で一括削除され、リポジトリには影響しません。Apache-2.0ライセンスで提供されており、Python SDK（`pip install hotcell`）も利用可能です。

Hotcellは、AIエージェント開発の安全性とスケーラビリティの課題に対応したツールです。従来、複数エージェントを実行する環境ではAPIキーの管理が課題でしたが、本ツールはキーをホスト上に集約し、各サンドボックスには一時トークンのみを配布することで、キー流出のリスクを軽減します。また、Docker、Firecracker、Apple VZなど複数の隔離技術をサポートすることで、Mac、Linux、クラウド環境など様々なハードウェア上で一貫した運用が可能になります。ゲートウェイ経由での認証方式はHTTP APIに対して汎用的に機能するため、OpenAI、Anthropic、OpenRouterなど主要なLLMプロバイダーの他、GitHub、Stripeなど広範なサービスに対応しています。

まだコメントがありません。最初のコメントを投稿しましょう！