Capsem 展示 AI 运行环境：隔离 Linux 虚拟机，凭据留在机外

Capsem 在官网展示了一套结合隔离 Linux 虚拟机与安全引擎的 AI 运行环境，并提供安装脚本。按官方架构说明，虚拟机通过安全引擎连接 AI 模型、MCP 工具及 Web/API，凭据保存在虚拟机之外。访问规则、隐私扫描、凭据中介处理和日志记录，是这套环境展示的主要控制能力。

安全引擎管理对外访问

官网架构图将安全引擎置于隔离虚拟机与外部服务之间，列出的功能包括访问规则、隐私扫描和凭据中介处理；引擎同时连接日志与报告模块。官网称，每次操作、请求和决策都会被记录。

在规则配置上，页面给出了 CEL 示例：通过 mcp.tool_call.name == "delete_file" 拒绝指定工具调用，通过 model.provider == "openai" 放行指定模型提供方，通过 http.host == "untrusted.example" 拒绝指定站点。检测规则示例则展示了读取 passwords.txt 时触发 high 级告警的配置。上述内容被官网标注为示例。

内置开发工具，支持自定义环境

官网提供的安装命令为：

curl -fsSL https://capsem.org/install.sh | sh

页面列出的开箱即用组件包括 Python、Node.js，以及 NumPy、pandas、SciPy、scikit-learn、Matplotlib 和 pytest。工具部分包括 Git、GitHub CLI、uv、tmux、curl 与 FastMCP；MCP 工具列表则包括 fetch_http、grep_http 和 http_headers。官网还说明，用户可以使用自己的工具、MCP 服务器和镜像。

启动约 1.2 秒，属于发布方隔离基准

据发布方记录的基准，环境启动约需 1.2 秒，复制环境约需 60 毫秒。两项测试于 2026 年 6 月在 macOS ARM64 上进行，各取 3 次运行的均值，原始结果分别为 1,132.2 毫秒和 55.9 毫秒，展示数字经过保守取整。

网络数据来自 2026 年 5 月的历史代理基线：在 10 并发、持续 10 秒的条件下，测得每秒 3,042.6 次请求，页面概括为约每秒 3,000 次请求。

官网明确说明，这些隔离基准不衡量 agent 就绪时间，也不代表外部网络速度；结果会随硬件和工作负载变化。

来源

• https://capsem.org/