Was die beiden bieten
Podman Desktop bezeichnet sich als „das beste kostenlose Open-Source-Tool für die Arbeit mit Containern und Kubernetes“. Es ist eine plattformübergreifende grafische Oberfläche für Podman, Red Hats „natives Open-Source-Container-Tool für Linux ohne Daemon“, das Container mit Root-Rechten oder als unprivilegierter Benutzer ausführen kann. Auf dem Mac benötigt Podman eine virtuelle Linux-Maschine, die Podman-Maschine. Dafür nutzt es standardmäßig libkrun oder alternativ Apples Hypervisor applehv. Podman Desktop ergänzt die Verwaltung von Images, Containern und Pods, Erweiterungen und Möglichkeiten zur Kubernetes-Nutzung.
Oxcart ist für eine Plattform und einen Workflow gebaut: Docker-kompatible Container auf einem Mac mit Apple-Chip. Die native Mac-Oberfläche vereint Projekte, Logs, Ports und Terminals mit einer Docker-kompatiblen Engine für Apple-Chips. Die vertrauten Docker-Werkzeuge sind enthalten, damit sich docker, docker compose und docker buildx so verhalten, wie deine Skripte, CI-Konfigurationen und Teammitglieder es erwarten.
Im direkten Vergleich
| Funktion | Oxcart | Podman Desktop |
|---|---|---|
| Plattformen | macOS 26 oder neuer, Apple silicon | Mac, Windows und Linux |
| Lizenz und Preis | Proprietär. 60 Tage kostenlos, danach $20 pro Person und Hauptversion. | Apache-2.0, kostenlos |
| Engine | Docker-kompatible Engine (Docker API 1.40 bis 1.54) | Podman: ohne Daemon, mit Root-Rechten oder unprivilegiert |
| Auf macOS | Oxcarts eigene Linux-Seite, in etwa 2.5 s offline vorbereitet | Eine Podman-Maschine (standardmäßig libkrun oder alternativ applehv) |
| Kommandozeilentools | docker 29.9, Compose 5.6 und Buildx 0.38 enthalten | podman |
| Kubernetes | Nicht integriert | kind, Lima, Minikube oder OpenShift |
| Neueste Version | 0.1.4 | 1.29.3 (2026-09-01) |
Warum Docker-Nutzer auf dem Mac Oxcart wählen
Die Docker-Tools, keine Übersetzungsschicht
Oxcart enthält die offizielle docker CLI, Docker Compose und Buildx. Seine Engine implementiert die Docker Engine API. Compose-Funktionen, auf die reale Projekte angewiesen sind, wurden überprüft: Healthcheck-Abhängigkeiten mit up --wait, DNS über Dienstnamen, init: true und network_mode: service:. Testcontainers und docker-py bauen über die Engine API, die Dev Containers CLI startet reale Projekte, und der Docker-Socket lässt sich für Testcontainers, Portainer und Traefik in Container einbinden. amd64-Images laufen über Rosetta.
Container-Abläufe in Millisekunden
| Vorgang | Oxcart | gegenüber der nächstschnellsten Alternative |
|---|---|---|
docker run --rm … true | 42 ms | 3,4× |
docker stop | 19 ms | 5,6× |
| Stoppen per API | 4.0 ms | 21× |
| 20 Container erstellen und starten | 0.69 s | 2,5× |
| 20 Container stoppen und entfernen | 77 ms | 8,9× |
| Engine nach dem Start bereit | 0.8 s | 1,5× |
Oxcart 0.1.2 wurde am 2026-10-10 mit dem mitgelieferten docker-29.9-Client gemessen. OrbStack 2.2.3 und Docker Desktop 4.94.0 wurden früher am selben Tag auf demselben Mac und mit demselben Testaufbau mit docker 29.4 gemessen. Docker Desktops Startwert enthält das Öffnen der App. Podman wurde nicht gemessen.
Für Testsuiten, die wie Testcontainers über die API Container erstellen und entfernen, summieren sich diese Millisekunden. Das Erstellen per API dauert bei Oxcart 2.5 ms.
Nativ, unaufdringlich und konkret
Oxcarts Ports-Ansicht gruppiert Ports nach Repository, Worktree und Branch und erklärt, warum ein Port nicht antwortet. Compose-Projekte sind Gruppen mit gemeinsamen Aktionen. Der Menüleisteneintrag beansprucht bei 20 laufenden Containern 0,0004 % eines CPU-Kerns (die App selbst). Die Einrichtung erfolgt offline, fragt einmal nach einem Administratorpasswort und einer Wahl zum Ordnerzugriff und verändert nie dein Shell-Profil.
Agenten mit Einblick in deine Container
Der lokale MCP-Server gibt Claude Code, Codex, Cursor und anderen Agenten 13 Tools, die auf ihre Fragen zugeschnitten sind, standardmäßig mit reinem Lesezugriff. Jeder Aufruf wird auf deinem Mac protokolliert. In je einer Claude-Code-Sitzung pro Aufgabe (als Anhaltspunkt) wurde ein Fehler im Log in 4.2 s statt 31.0 s gefunden. Berechtigungsstufen setzen Grenzen, sind aber keine Sandbox. Mehr unter Docker für KI-Coding-Agenten.
Sicherheit ohne Konfiguration
Veröffentlichter und ausgehender TCP-Verkehr zwischen Mac und Engine läuft über TLS 1.3, mit einem bei jedem Start erzeugten Zertifikat und einem 256-Bit-Token pro Start. Die Docker API ist ausschließlich über einen privaten Unix-Socket verfügbar. Deine Passwörter für docker login landen im macOS-Schlüsselbund. Updates sind mit EdDSA signiert.
Wann Podman Desktop besser passt
- Ein Tool für jedes Desktop-Betriebssystem. Podman Desktop läuft auf Mac, Windows und Linux. Oxcart ist eine Mac-App.
- Kostenlos und Open Source. Apache-2.0, keine Lizenzgebühr.
- Kubernetes-Workflows rund um Podman. Podmans Pods und die Integrationen für kind, Minikube und OpenShift passen zu Teams, die ihre Entwicklung bereits um diese Werkzeuge herum organisieren.
- Von Grund auf ohne Root-Rechte nutzbar. Wenn dein Sicherheitsmodell auf Podmans Containern ohne Daemon und Root-Rechte beruht, bleibe bei Podman.
- Intel-Macs. Oxcart benötigt Apple silicon.
Beide nutzen
Beide können nebeneinander bestehen. Oxcart fügt seinen eigenen Docker-Kontext oxcart hinzu und aktiviert ihn nur, wenn der aktuelle Kontext default ist und nichts antwortet. Wenn die docker-Tools einer anderen App installiert sind, zeigt Oxcart beide Versionen und fragt vor dem Ersetzen nach. Uninstall stellt sie wieder her. Der Umzug eines Projekts besteht meist nur darin, es auszuführen: Compose-Datei und Dockerfile bleiben gleich. Die Schritte stehen unter zu Oxcart wechseln.
Fragen
Ist Podman Desktop kostenlos?
Ja. Podman Desktop und Podman sind Open Source unter Apache-2.0 und kostenlos, Stand Oktober 2026. Oxcart ist 60 Tage kostenlos, danach $20 pro Person und Hauptversion. Kein Abo.
Läuft Podman auf dem Mac in einer virtuellen Maschine?
Ja. Podmans eigene Dokumentation sagt, dass „Podman auf macOS und Windows eine virtuelle Maschine benötigt“, die Podman-Maschine. Auf macOS ist libkrun der Standardanbieter und applehv die Alternative. Jedes Container-Tool auf einem Mac führt Linux-Container irgendwo auf einem Linux-Kernel aus. Die Unterschiede liegen in Engine, App und Integration.
Was ist auf dem Mac schneller, Oxcart oder Podman Desktop?
Wir haben Podman nicht gemessen und veröffentlichen deshalb keinen Messwert dafür. Im Vergleich mit den beiden auf demselben Mac gemessenen Laufzeitumgebungen war Oxcart bei Container-Abläufen die schnellste der drei: docker run --rm in 42 ms, docker stop in 19 ms und Stoppen und Entfernen von 20 Containern in 77 ms.
Kann ich den Befehl docker mit Oxcart nutzen?
Ja. Oxcart enthält docker 29.9.0, Docker Compose 5.6.0 und Buildx 0.38.0. Seine Engine spricht Docker API 1.40 bis 1.54. Deine vorhandenen Befehle docker und docker compose, Testcontainers und die Dev Containers CLI funktionieren damit.
Welches sollte ich für Kubernetes nutzen?
Wähle Podman Desktop, wenn du eine Desktop-Integration für lokale Cluster mit kind oder der Minikube-Erweiterung möchtest. Wähle Oxcart für schnelle lokale App-Entwicklung und Image-Builds neben einem gemeinsam genutzten oder Cloud-Cluster. Oxcart unterstützt privilegierte Container als Teil seines Docker-Workflows. Siehe Kubernetes auf dem Mac.
Läuft Oxcart wie Podman ohne Root-Rechte oder Daemon?
Oxcart führt eine Docker-kompatible Engine aus und arbeitet daher nicht ohne Daemon. Auf der Mac-Seite laufen Supervisor, Dateifreigabe und App unter deinem Benutzerkonto. Die einzige Root-Komponente ist ein Hilfsprogramm, das macOS bei Bedarf startet, um Oxcarts fünf Kommandozeilentools zu verknüpfen. Es beendet sich 10 s nach seiner letzten Anfrage.
Mein Team nutzt auch Windows und Linux. Schließt das Oxcart aus?
Nein. Images und Compose-Dateien sind portabel. Mac-Nutzer können Oxcart verwenden, während Linux-Nutzer Docker Engine oder Podman und Windows-Nutzer WSL 2 mit ihrem bevorzugten Tool einsetzen. Oxcart ist die Option für Mac. Siehe Tools für Mac, Linux und Windows.
Quellen und Methode
- Oxcart-Geschwindigkeit: Oxcart 0.1.2, 2026-10-10, Apple M5 Max (36 GiB), macOS 27.2, 8 CPUs und 12 GiB. Ein Produkt zur Zeit, Mediane aus fünf Messungen nach einem Aufwärmdurchlauf. OrbStack 2.2.3 und Docker Desktop 4.94.0 wurden früher am selben Tag auf demselben Mac und mit demselben Testaufbau mit docker 29.4 gemessen.
- Podman Desktop: Plattformen und Kubernetes unter https://podman-desktop.io/docs/intro und https://podman-desktop.io/docs/kind. Lizenz und neueste Version unter https://github.com/podman-desktop/podman-desktop.
- Podman: https://docs.podman.io/en/latest/ und https://docs.podman.io/en/latest/markdown/podman-machine.1.html. Lizenz: https://github.com/containers/podman. Alles geprüft am 2026-10-10.