kosa8 为每个 AI agent 在本机创建独立密封的运行机器，支持保存、复制，并能在约一秒内回滚出错状态。网络默认保持封闭，仅允许指定主机连接，API 密钥也不会进入沙箱，为 AI agent 提供安全可控的运行环境。

产品详细介绍

为 AI 智能体提供安全的基础设施

Dhruvit创始人

你好，Product Hunt，我是 Drew，kosa8 的开发者。

我在七月底开始开发 kosa8，是为了回答一个问题：编程智能体能否在一台笔记本电脑上无人监督地运行，同时不让电脑面临风险？容器与主机共享内核，而快照或分叉运行中的机器此前只能通过云服务实现。从那以后，我一直独自开发这个项目，并把 Claude Code 当作搭档：三个月内发布了 26 个版本。

如今，AI 编程智能体需要使用你的 Shell、SSH 密钥和云端凭据运行。一个被投毒的软件包或一条注入的指令，就可能触及其中所有内容。

kosa8 为每个智能体提供一台独立的密闭机器：一台运行在你自己的电脑上、拥有独立内核的 microVM。

🔒 除你允许的主机外，网络访问一律关闭。API 密钥始终留在你的电脑上；沙箱中只保存占位符。

⏪ 在执行风险操作前保存检查点，约一秒即可回退整台机器，包括其中正在运行的进程。

🌱 将运行中的机器分叉为八个实时副本，同时尝试八种修复方案，并保留验证通过的方案。

✋ 高风险操作必须等待一名或两名指定人员批准。

🧾 每项操作均通过哈希链串联记录，并标记为人工或智能体操作。

它兼容 Docker，随附一个配备 30 个工具的 MCP 服务器和一个 Claude Code 插件，并支持运行本地模型。容器启动仅需 178 毫秒。今天发布的版本是 v0.11.0，已签名并完成公证。

安装：curl -fsSL https://kosa8.com/install.sh | sh

前 14 天免费，无需账户，也无需银行卡。此后套餐价格为每月 29 美元起；不提供永久免费套餐。

我很看重你的坦诚反馈：如果智能体的操作可以在一秒内回退，你会允许它做什么？

kosa8