Kosa8

Kosa8 が狙うのは「役に立つエージェント」と「無人で任せられるエージェント」の間のギャップです。Claude Code や Codex といったコーディングエージェントは通常、あなたのシェル、SSH キー、クラウド認証情報をそのまま引き継ぐため、汚染された依存パッケージ 1 つ、注入された指示 1 つで全資産に到達してしまいます。Kosa8 は代わりに、エージェントごとに密閉された仮想マシンを与えます。共有カーネルのコンテナではなく、独自のカーネルとディスクを持つ本物の VM です。見えるのはマウントされた 1 つのフォルダ（通常はリポジトリ）だけで、API キーは手元に留まり、サンドボックス内にはプレースホルダーしか存在しません。

製品の核となるのは、ファイル、認証情報、ネットワークという 3 つを統制することです。ネットワークは既定で閉じられ、エージェントが本当に必要とするホストだけが Egress ブローカー経由で許可されます。そのルールはサンドボックスから触れないホスト側で強制されます。失敗した実行は再構築ではなく巻き戻しで戻し、稼働中のサンドボックスは複数の生きたコピーに分岐できるため、並行試行のコストが下がります。ガバナンス機能は規制産業向けに拡張され、署名済み組織ポリシー、重要操作の 2 名承認、上がる一方の CUI ラベル、FIPS 140-3 ビルド、監査人があなたを信頼せずに検証できる署名付き証拠パッケージを提供します。

展開は意図的にローカル優先です。Kosa8 は Apple シリコン Mac、x86-64 Linux、Windows 11（WSL2、プレビュー）に 1 行でインストールでき、自社クラウドや完全エアギャップでも動作します。Docker 互換 API により既存の Docker CLI と Compose のワークフローがそのまま使え、既製キットで Claude Code、Codex、Gemini、あるいは独自エージェントを起動できます。セキュリティ運用やインシデント対応チームは同じ仕組みをマルウェア解析や演習レンジに流用でき、検体の実行ごとに署名済みレポートが生成され、受講者ごとに数秒でリセットできるライブクローンが渡ります。