Das Oxcart-Fenster: ein Compose-Projekt namens bookshop mit fünf Containern, davon vier im Zustand healthy und einer im Zustand unhealthy. Daneben die Übersicht des api-Containers.

Oxcarts Menüleistenfenster: CPU, Arbeitsspeicher und Netzwerk, die laufenden Container von bookshop, Listener auf dem Mac und Schnellaktionen.

Ports nach Repository und Branch gruppiert: bookshop auf feature/checkout, sein Worktree bookshop-tax auf fix/tax-rounding und docs-site.

MCP Integrations: claude-code mit der Stufe Manage und codex mit Read only verbunden. Dazu ein Verlauf ihrer Aufrufe von diagnose, ports, logs und images.

Ein Terminal im postgres-Container von bookshop, direkt in Oxcart.

Container starten, bevor du fertig tippst.

Herunterladen und 60 Tage kostenlos nutzen

Apple silicon · macOS 26 oder neuer · 215 MiB

Die App

Direkt in deiner Menüleiste.

0.0004% eines CPU-Kerns bei 20 laufenden Containern.

Jedes Projekt auf einen Blick.

Compose-Projekte, Logs, Statistiken und ein Terminal in einem nativen Fenster.

Ports nach Projekt und Branch.

Jeder zeigt, warum er nicht antwortet.

Dein Agent sieht. Du entscheidest.

Ein Satz verbindet jeden Coding-Agenten. Nur Lesezugriff, bis du mehr erlaubst.

Es ist Docker.

docker, Compose und Buildx, die du bereits nutzt. Alles dabei.

$ docker compose up -d
$ docker buildx build .
$ docker run --rm -it alpine

Schnell, wo du sonst wartest.

Die Arbeit, die du den ganzen Tag wiederholst. Verglichen mit dem schnellsten Mitbewerber bei jeder Aufgabe.

Oxcart Schnellster Mitbewerber

docker run --rm

Oxcart 42ms Schnellster Mitbewerber 143ms

3.4× schneller
8 Container gleichzeitig

Oxcart 96ms Schnellster Mitbewerber 378ms

3.9× schneller
docker stop

Oxcart 19ms Schnellster Mitbewerber 107ms

5.6× schneller
20 Container stoppen und entfernen

Oxcart 77ms Schnellster Mitbewerber 683ms

8.9× schneller
Stoppen per API

Oxcart 4.0ms Schnellster Mitbewerber 86.3ms

21× schneller

Schnellster Mitbewerber: die beste der anderen von uns gemessenen Container-Laufzeitumgebungen für Mac bei dieser Aufgabe. Gemessen auf einem Mac mit Apple silicon, mit gleicher CPU- und Speicherausstattung, jeweils ein Produkt zur Zeit.

Gemacht für Coding-Agenten.

Ein Prompt verbindet jeden Coding-Agenten. Läuft auf deinem Mac: kein Konto, kein Port, kein Token.

Warum wurde dieser Container gestoppt?

159 Tokens Oxcart diagnose

2.014 Tokens docker inspect + logs

13× kleiner

Gibt es Fehler in den Logs?

39 Tokens Oxcart logs

703 Tokens docker logs

18× kleiner

MCP Integrations in Oxcart: claude-code mit der Stufe Manage und codex mit Read only verbunden. Im Aktivitätsverlauf hat claude-code diagnose für bookshop-worker-1 in 6 ms ausgeführt. — Die echte MCP-Seite: `claude-code` fragt, warum `bookshop-worker-1` den Zustand unhealthy hat. `diagnose` antwortet in 6 ms.

Ein Prompt für jeden Agenten.
Füge einen Satz ein, und dein Agent registriert sich selbst. Einrichtungsschritte für Claude Code, Codex, Cursor, VS Code mit Copilot, Zed und 13 weitere. Funktioniert offline.
Standardmäßig nur Lesezugriff.
Gib einem Agenten die Stufe Manage oder Full, oder sperre ihn mit Block. Für jeden Agenten einzeln. Tools über seiner Berechtigungsstufe werden gar nicht erst aufgelistet.
Sieh, was Agenten getan haben.
Jeder Aufruf erscheint im Aktivitätsverlauf mit Agent, Tool und Uhrzeit. Das Protokoll bleibt auf deinem Mac.
Sandboxes für den einmaligen Gebrauch.
Ein temporärer Container ohne Netzwerkzugriff, sofern du ihn nicht erlaubst. In unseren Tests in 23 bis 76 ms gestartet.

2 Schritte statt 4 und 8, mit teilweise nur einem Fünftel der Tokens: Claude Opus 5.5 sucht einen Fehler im Log und eine Absturzursache, mit und ohne Oxcart. Als Anhaltspunkt: eine Sitzung pro Aufgabe.

Die Stufen bestimmen, was Oxcarts Tools für einen Agenten tun dürfen. Sie sind keine Sandbox: Ein Agent mit eigener Shell kann weiterhin docker ausführen.

Weniger Angriffsfläche. Von Grund auf.

Oxcart entfernt die Teile einer Container-App, auf die Angreifer es abgesehen haben: den ständig laufenden Root-Daemon, die Docker API auf einem Port, nicht authentifizierte Verbindungen nach Linux und Installationsprogramme, die Code herunterladen.

Kein dauerhaft laufender Root-Prozess.
Die einzige privilegierte Komponente auf deinem Mac ist ein kleines Hilfsprogramm, das macOS bei der Installation des Befehls docker startet. Es beendet sich 10 Sekunden später. Engine, Dateifreigabe und App laufen alle unter deinem Benutzerkonto.
Keine Docker API auf einem Netzwerkport.
Die API nutzt einen privaten Socket, den nur du öffnen kannst. Keine Einstellung macht sie über TCP zugänglich, und Oxcart übernimmt nie den systemweiten Docker-Socket. Solange keine Ports veröffentlicht sind, hält Oxcart keinen einzigen TCP- oder UDP-Socket offen.
Jeder Kanal nach Linux ist authentifiziert.
Jeder Listener auf der Linux-Seite prüft den Aufrufer, bevor er auch nur ein Byte liest. Nur dein Mac erhält Zugriff. Container können die privaten Kanäle überhaupt nicht öffnen.
Eine schlanke Linux-Seite.
Der eigene Kernel startet direkt ein kleines, in Rust geschriebenes Init-System mit drei Diensten. Keine ladbaren Module, kein SSH, kein systemd, kein cron.
Begrenzter Zugriff auf deinen Mac.
Die Linux-Seite kann deinen Mac um drei Dinge bitten: eine TCP-Verbindung öffnen, einen Namen auflösen und die Uhrzeit lesen. Keine API für Befehle und keine Root-Rechte. Ein Ausbruch aus der Linux-Umgebung bedeutet deshalb keine Kontrolle über deinen Mac.
Nichts nachgeladen, nichts ausgetauscht.
Die Einrichtung baut keine Netzwerkverbindung auf. Die gesamte Linux-Seite ist in der signierten, notarisierten App enthalten. Updates werden abgelehnt, wenn nicht sowohl der Feed als auch der Download signiert sind.
Agenten ohne offenen Port.
Der MCP-Server kommuniziert ausschließlich über stdio mit dem Agenten, der ihn gestartet hat. Kein Port für Rebinding-Angriffe, kein Token zum Stehlen, und jeder Agent startet mit reinem Lesezugriff.

Verschlüsselt bis zum Container.

Oxcarts schnelle Verbindung zwischen deinem Mac und deinen Containern nutzt TLS 1.3. Bei jedem Start werden ein Zertifikat per Pinning festgelegt und das zugehörige Token gewechselt. Andere virtuelle Maschinen auf deinem Mac können die Verbindung weder mitlesen noch verändern oder eigene Verbindungen aufbauen. Container haben überhaupt keinen Zugriff auf diese Verbindung.

Wovor Oxcart nicht schützt

Jemand mit Root-Rechten auf deinem Mac. Diese Person kann Container-Datenverkehr und Dateien ohnehin lesen.
Container, denen du deine Dateien zugänglich machst. Ein Container, der deinen Benutzerordner per Bind-Mount einbindet, kann alles lesen und schreiben, worauf du Zugriff hast. Schränke shares bei Bedarf ein.
Loopback-Dienste auf deinem Mac. Container können auf Dienste auf 127.0.0.1 deines Macs über host.docker.internal zugreifen, wie bei Docker.
Veröffentlichte Ports. Ein ohne Adresse veröffentlichter Port ist aus deinem Netzwerk erreichbar, wie bei Docker. Oxcart kennzeichnet diese Ports; veröffentliche einen Port auf 127.0.0.1, damit er nur lokal erreichbar ist.
Ein Container, dem du den Docker-Socket übergibst. Er kontrolliert die Engine, wie bei Docker.

Eine Sicherheitslücke melden

Ein Sicherheitsproblem in Oxcart oder auf oxcart.cc gefunden? Schreib an security@oxcart.cc. Unsere Kontaktdaten stehen auch in /.well-known/security.txt.

Und die Grundlagen: mit einer Developer ID signiert, von Apple notarisiert, mit Hardened Runtime, Registry-Passwörtern im Schlüsselbund und einer Website ohne Skripte von Drittanbietern.

Dein VPN. Dein DNS. Deine Firewall. Weiterhin unter deiner Kontrolle.

Dein Mac im VPN? Deine Container auch.
Dein Mac baut jede ausgehende Verbindung auf. Deshalb gelten deine Routen, dein Split-DNS und deine Firewall.
Little Snitch fragt. Oxcart wartet.
Ein Netzwerkfilter kann eine neue Verbindung anhalten, während du entscheidest. Oxcart wartet auf deine Antwort, statt mit einem Fehler abzubrechen.
Ports, die sich selbst erklären.
Bereit, beim Starten oder der Grund, warum nicht. Bis hin zu „lauscht nur auf 127.0.0.1 innerhalb des Containers“.

$20. Deine Lizenz für die ganze Hauptversion.

60 Tage kostenlos
Alle Nebenversions- und Fehlerkorrektur-UpdatesEnthalten
Die nächste Hauptversion$15
Eine Person, bis zu 5 MacsLäuft nie ab

Herunterladen und 60 Tage kostenlos nutzen

Apple silicon · macOS 26 oder neuer

Der Verkauf startet in Kürze. Jetzt herunterladen und 60 Tage kostenlos nutzen.

Kaufst du für ein Team? Teamlizenzen kosten $20 pro Person und Hauptversion. Vertrieb kontaktieren

Fragen

Wie funktioniert die Testphase?

Alle Funktionen, 60 Tage kostenlos. Danach laufen Container jeweils 15 Minuten, bis du eine Lizenz kaufst oder aktivierst. Es gibt keine Wartezeit. Du kannst sie jederzeit wieder starten.

Was bedeutet „pro Person“?

Eine Lizenz gehört einer Person, die sie auf bis zu 5 Macs nutzen kann.

Was zählt als Hauptversion?

Die erste Zahl der Versionsnummer. Fehlerkorrekturen, Verbesserungen und kleinere Funktionen erscheinen als kostenlose Nebenversions- und Fehlerkorrektur-Updates.

Muss ich ein Upgrade kaufen?

Nein. Eine Lizenz läuft nie ab und funktioniert mit der gekauften Hauptversion auch offline weiter.

Läuft Oxcart auf Intel-Macs?

Nein. Oxcart ist für Macs mit Apple silicon und macOS 26 oder neuer.

Wie sieht es mit Rückerstattungen aus?

Innerhalb von 30 Tagen nach dem Kauf einer Lizenz oder eines Upgrades, ohne Begründung.

Container starten, bevor du fertig tippst.

Die App

Direkt in deiner Menüleiste.

Jedes Projekt auf einen Blick.

Ports nach Projekt und Branch.

Dein Agent sieht. Du entscheidest.

Es ist Docker.

Schnell, wo du sonst wartest.

`docker run --rm`

8 Container gleichzeitig

`docker stop`

20 Container stoppen und entfernen

Stoppen per API

Gemacht für Coding-Agenten.

Ein Prompt für jeden Agenten.

Standardmäßig nur Lesezugriff.

Sieh, was Agenten getan haben.

Sandboxes für den einmaligen Gebrauch.

Weniger Angriffsfläche. Von Grund auf.

Kein dauerhaft laufender Root-Prozess.

Keine Docker API auf einem Netzwerkport.

Jeder Kanal nach Linux ist authentifiziert.

Eine schlanke Linux-Seite.

Begrenzter Zugriff auf deinen Mac.

Nichts nachgeladen, nichts ausgetauscht.

Agenten ohne offenen Port.

Verschlüsselt bis zum Container.

Eine Sicherheitslücke melden

Dein VPN. Dein DNS. Deine Firewall. Weiterhin unter deiner Kontrolle.

Dein Mac im VPN? Deine Container auch.

Little Snitch fragt. Oxcart wartet.

Ports, die sich selbst erklären.

$20. Deine Lizenz für die ganze Hauptversion.

Fragen

Versionshinweise

Oxcart 0.1.4

Oxcart 0.1.3

Oxcart 0.1.2

Oxcart 0.1.1

Oxcart 0.1.0