微软 MXC 正式发布：跨 Windows/Linux/macOS 沙箱运行 AI 智能体
Microsoft Execution Containersの一般提供が開始 ―Windows/Linux/macOS対応、AIエージェントをサンドボックスで安全実行 | gihyo.jp
微软于 2026 年 10 月 7 日宣布 AI 智能体策略驱动容器 Microsoft Execution Containers（MXC）正式可用，支持在 Windows、Linux、macOS 上以沙箱方式运行模型输出、插件、工具等不可信代码。用户用 JSON schema 描述隔离条件，经多语言 SDK 映射到对应沙箱后端，可控制隔离环境、进程、文件系统、网络和用户界面五类策略。MXC 已在 GitHub 以 MIT 许可开源，GitHub Copilot、OpenAI Codex、OpenClaw、Replit、LM Studio、Unsloth 等已支持，Anthropic Claude Code、Perplexity、Manus 等将陆续支持。
正文 · AI 翻译
微软于2026年10月7日宣布，面向AI代理的策略驱动型容器“Microsoft Execution Containers”（MXC）已正式发布。
Microsoft Execution Containers: Policy-driven containment for AI agents - Windows Developer Blog
MXC is now GA on Windows 11. 🔐 Define which files and networks agents can access, with policies enforced at runtime. It’s part of how Windows is building the most secure platform for agents. Learn more: https://t.co/0JVVnARvLS https://t.co/wWuYmkK0NK— Windows Developer (@windowsdev) October 7, 2026
MXC是在2026年6月该公司活动“Build 2026”上发布的容器环境。
AI代理等可在Windows、Linux、macOS上，将模型生成输出、插件、工具、代理框架等不可信代码在沙盒化执行环境中安全运行。用户只需将代码执行（隔离）条件描述为JSON模式，即可使用多语言支持的SDK映射到与条件相应的沙盒后端，代理便能以适当的隔离级别执行代码。
MXC提供的沙盒后端有以下4种。
此外，可控制的策略可定义以下5种。
隔离（Containment）：所执行的整个隔离环境；进程：工作负载使用的命令、工作环境等设置；文件系统：工作负载可修改的位置、仅可读取的位置、无法访问的位置；网络：可接收/发送的连接性；用户界面：对桌面及相关UI资源的访问与交互
MXC已获得GitHub Copilot、OpenAI Codex、OpenClaw、Replit、LM Studio、Unsloth等代表性AI代理的支持。此外，Anthropic Claude Code、Box、Egnyte、Heidi Health、Nous Research的Hermes Agent、Manus、Perplexity、Raycast、Simular等也计划于近期开始支持。
MXC已在GitHub上以MIT许可证公开，提供MXC SDK、配置模式、文档和示例，开发者可立即开始使用。