Shuttle · by Entelecy · Disponível

Rode código real. Com segurança.

O Shuttle dá à IA sua própria VM, isolada por hardware, onde ela escreve, compila e roda código real em seis linguagens — sem nunca tocar na sua máquina. Pronta em 122 milissegundos.

O problema

Um container compartilha o kernel.

Agentes de IA só são úteis quando rodam o código que escrevem — construir, testar, verificar. Mas rodar código gerado por IA na sua máquina, ou mesmo em container, é risco real: um container compartilha o kernel, e um escape compromete o host.

A solução

Uma cápsula isolada por hardware.

Cada execução roda em uma cápsula KVM — uma VM completa, isolada por hardware. Um escape não alcança o host porque o limite é o processador, não o kernel. E graças ao clone fork-COW, essa cápsula nasce em milissegundos: isolamento total, sem custo de velocidade.

Prova · medida em metal nu

Números, não adjetivos.

122msVM pronta (clone aquecido)
~55–116msexec quente (Node · .NET)
6linguagens, builds reais
50–150×frio → quente
589linhas de C · audite o TCB

NodePythonGoRust.NETJava

Por que é diferente

Quatro coisas que a maioria dos sandboxes não pode dizer.

Hardware, não container

KVM é um limite real — o processador, não um kernel compartilhado.

Rápido apesar do isolamento

Fork-COW deixa uma VM completa pronta em milissegundos.

Builds reais, não trechos

Um projeto real com dependências, em seis linguagens.

TCB auditável

O supervisor de isolamento inteiro tem 589 linhas de C.

Funciona com

Um servidor MCP. Todos os clientes.

O Shuttle é MCP-nativo: um único servidor (mc mcp) se conecta às ferramentas que você já usa. Configure uma vez.

Claude CodeCodexCursorWindsurfGitHub CopilotAntigravityReplit · hosted

Claude Code

claude mcp add --transport \ stdio shuttle -- mc mcp

Codex

codex mcp add shuttle \ -- mc mcp

VS Code · Copilot

code --add-mcp '{"name":"shuttle", "command":"mc","args":["mcp"]}'

A capacidade escala com o host. Throughput sustentado e limites de cápsulas concorrentes ainda estão sendo medidos sob carga — vamos publicar quando os números forem reais, não antes.

Dê ao seu agente um lugar para rodar.

Obter acesso