Oxcart Descargar
Menú
IdiomaEspañol
La ventana de Oxcart: un proyecto Compose llamado bookshop con cinco contenedores, cuatro que superan la comprobación de estado y uno que falla, con la vista general del contenedor api al lado.
El panel de Oxcart en la barra de menús: CPU, memoria y red, los contenedores en ejecución de bookshop, los servicios a la escucha en el Mac y acciones rápidas.
Puertos agrupados por repositorio y rama: bookshop en feature/checkout, su worktree bookshop-tax en fix/tax-rounding y docs-site.
MCP Integrations: claude-code conectado con el nivel Manage y codex con Read only, con un historial de sus llamadas a diagnose, ports, logs e images.
Una terminal en el contenedor postgres de bookshop, dentro de Oxcart.

Contenedores que arrancan antes de terminar de escribir.

Descargar y probar gratis durante 60 días

Apple silicon · macOS 26 o posterior · 215 MiB

La app

En tu barra de menús.

0.0004% de un núcleo, con 20 contenedores en ejecución.

Todos tus proyectos, de un vistazo.

Proyectos Compose, registros, estadísticas y una terminal en una ventana nativa.

Puertos por proyecto y rama.

Cada uno indica por qué no responde.

Tu agente observa. Tú decides.

Una frase conecta cualquier agente de programación. Solo lectura hasta que tú lo autorices.

Es Docker.

docker, Compose y Buildx, los que ya usas. Incluidos.

$ docker compose up -d
$ docker buildx build .
$ docker run --rm -it alpine

Rapidez donde sueles esperar.

Las tareas que repites todo el día, comparadas con el competidor más rápido en cada una.

Oxcart Competidor más rápido

  1. docker run --rm

    Oxcart 42ms Competidor más rápido 143ms

    3.4× más rápido

  2. 8 contenedores a la vez

    Oxcart 96ms Competidor más rápido 378ms

    3.9× más rápido

  3. docker stop

    Oxcart 19ms Competidor más rápido 107ms

    5.6× más rápido

  4. Detener y eliminar 20 contenedores

    Oxcart 77ms Competidor más rápido 683ms

    8.9× más rápido

  5. Detener mediante API

    Oxcart 4.0ms Competidor más rápido 86.3ms

    21× más rápido

Competidor más rápido: el mejor de los otros entornos de contenedores para Mac que medimos, en esa tarea. Medido en un Mac con Apple silicon, con la misma CPU y memoria, un producto a la vez.

Hecho para agentes de programación.

Una instrucción conecta cualquier agente de programación. Se ejecuta en tu Mac: sin cuenta, sin puerto ni token de autenticación.

¿Por qué se detuvo este contenedor?

159 tokens Oxcart diagnose
2014 tokens docker inspect + logs

13× más compacto

¿Hay errores en los registros?

39 tokens Oxcart logs
703 tokens docker logs

18× más compacto

MCP Integrations en Oxcart: claude-code conectado con el nivel Manage y codex con Read only, y un historial de actividad donde claude-code ejecutó diagnose en bookshop-worker-1 en 6 ms.
La página real de MCP: claude-code pregunta por qué bookshop-worker-1 no supera la comprobación de estado. diagnose responde en 6 ms.

  • Una instrucción, cualquier agente.

    Pega una frase y tu agente se registra solo. Pasos de configuración para Claude Code, Codex, Cursor, VS Code con Copilot, Zed y 13 más. Funciona sin conexión.

  • Solo lectura de forma predeterminada.

    Sube un agente a Manage o Full, o bloquéalo con Block, de forma individual. Las herramientas que superan su nivel ni siquiera aparecen en la lista.

  • Consulta lo que hicieron los agentes.

    Cada llamada aparece en el historial de actividad, con el agente, la herramienta y la hora. El registro se queda en tu Mac.

  • Entornos aislados desechables.

    Un contenedor temporal sin red salvo que la autorices, que arrancó entre 23 y 76 ms en nuestras pruebas.

2 turnos en lugar de 4 y 8, con un consumo de tokens de hasta solo una quinta parte: Claude Opus 5.5 busca un error en los registros y la causa de un fallo, con Oxcart y sin él. Orientativo: una sesión por tarea.

Los niveles determinan qué hacen las herramientas de Oxcart para un agente. No son un entorno aislado: un agente con su propia shell puede seguir ejecutando docker.

Menos superficie de ataque, desde el diseño.

Oxcart elimina las partes de una app de contenedores que suelen ser objetivo de los atacantes: el daemon root siempre activo, la API de Docker en un puerto, los enlaces sin autenticar hacia Linux y los instaladores que descargan código.

  1. Sin proceso root permanente.

    El único componente con privilegios en tu Mac es un pequeño programa auxiliar que macOS inicia al instalar el comando docker. Termina 10 segundos después. El motor, el acceso compartido a archivos y la app se ejecutan con tu cuenta.

  2. Sin API de Docker en ningún puerto de red.

    La API usa un socket privado que solo tú puedes abrir. No hay ningún ajuste para exponerla por TCP, y Oxcart nunca toma el control del socket de Docker del sistema. Sin puertos publicados, no mantiene abierto ningún socket TCP ni UDP.

  3. Todos los canales hacia Linux están autenticados.

    Cada servicio a la escucha del lado de Linux comprueba quién llama antes de leer un solo byte. Solo tu Mac puede entrar, y los contenedores no pueden abrir los canales privados en absoluto.

  4. Un lado de Linux reducido.

    Su propio kernel arranca directamente con un pequeño init escrito en Rust, que ejecuta tres servicios. Sin módulos cargables, sin SSH, sin systemd ni cron.

  5. Acceso limitado a tu Mac.

    El lado de Linux puede pedirle tres cosas a tu Mac: abrir una conexión TCP, resolver un nombre y consultar el reloj. Sin API de comandos ni acceso root, por lo que escapar de ese entorno no da el control de tu Mac.

  6. Sin descargas ni sustituciones.

    La configuración no establece ninguna conexión de red: todo el lado de Linux viene dentro de la app firmada y notarizada. Las actualizaciones se rechazan salvo que tanto el canal de actualizaciones como la descarga estén firmados.

  7. Agentes sin puertos abiertos.

    El servidor MCP solo se comunica por stdio con el agente que lo inició. Ningún puerto que desviar mediante rebinding, ningún token que robar, y todos los agentes empiezan con acceso de solo lectura.

Cifrado hasta el contenedor.

La conexión rápida de Oxcart entre tu Mac y tus contenedores usa TLS 1.3, con un certificado fijado en cada inicio y un token que cambia con él. Las demás máquinas virtuales de tu Mac no pueden leerla, alterarla ni abrir sus propias conexiones, y los contenedores no pueden acceder a ese enlace en absoluto.

Contra qué no protege Oxcart
  • Alguien con acceso root en tu Mac. Puede leer el tráfico y los archivos de los contenedores de todos modos.
  • Los contenedores a los que das acceso a tus archivos. Un contenedor que monta tu carpeta personal mediante bind mount puede leer y escribir todo lo que tú puedes. Restringe shares si es necesario.
  • Los servicios de loopback de tu Mac. Los contenedores pueden acceder a los servicios en 127.0.0.1 de tu Mac a través de host.docker.internal, igual que con Docker.
  • Los puertos publicados. Un puerto publicado sin dirección es accesible desde tu red, igual que con Docker. Oxcart señala esos puertos; publícalo en 127.0.0.1 para que solo sea accesible localmente.
  • Un contenedor al que entregas el socket de Docker. Controla el motor, igual que con Docker.

Informar de una vulnerabilidad

¿Encontraste un problema de seguridad en Oxcart o en oxcart.cc? Escribe a security@oxcart.cc. También puedes encontrar nuestros datos de contacto en /.well-known/security.txt.

Y lo básico: firma con un Developer ID, notarización de Apple, entorno de ejecución reforzado, contraseñas de registros en el Llavero y un sitio sin scripts de terceros.

Tu VPN. Tu DNS. Tu cortafuegos. Siguen bajo tu control.

  • ¿Tu Mac está en la VPN? Tus contenedores también.

    Tu Mac establece cada conexión saliente, así que se aplican tus rutas, tu DNS dividido y tu cortafuegos.

  • Little Snitch pregunta. Oxcart espera.

    Un filtro de red puede poner en pausa una conexión nueva mientras decides. Oxcart espera tu respuesta en lugar de fallar.

  • Puertos que se explican solos.

    Listo, iniciándose o el motivo del problema, hasta el detalle de «solo escucha en 127.0.0.1 dentro del contenedor».

$20. Tu licencia para toda la versión principal.

  • Gratis durante 60 días
  • Todas las actualizaciones menores y los parchesIncluidos
  • La próxima versión principal$15
  • Una persona, hasta 5 MacNunca caduca
Descargar y probar gratis durante 60 días

Apple silicon · macOS 26 o posterior

Las compras estarán disponibles pronto. Descarga ahora y disfruta de 60 días gratis.

¿Compras para un equipo? Las licencias de equipo cuestan $20 por persona y por versión principal. Contactar con ventas

Preguntas

¿Cómo funciona la prueba?

Todas las funciones, gratis durante 60 días. Después, los contenedores funcionan durante 15 minutos cada vez hasta que compres o actives una licencia. No hay tiempo de espera: vuelve a iniciarlos cuando quieras.

¿Qué significa «por persona»?

Una licencia pertenece a una persona, que puede usarla en hasta 5 Mac.

¿Qué se considera una versión principal?

El primer número de la versión. Las correcciones, mejoras y funciones más pequeñas llegan como actualizaciones menores y parches gratuitos.

¿Tengo que pasar a la siguiente versión?

No. Una licencia nunca caduca y sigue funcionando sin conexión con la versión principal que compraste.

¿Oxcart funciona en Mac con Intel?

No. Oxcart está diseñado para Mac con Apple silicon y macOS 26 o posterior.

¿Cómo funcionan los reembolsos?

Dentro de los 30 días siguientes a la compra de una licencia o del paso a la siguiente versión, sin explicaciones.

Notas de la versión

Oxcart 0.1.4

Última versión

Licencias y mejoras.

  • Activación de licencias mediante un enlace seguro enviado por correo electrónico.
  • Gestión de licencias y Mac desde Settings.
  • Verificación de licencias sin conexión.
  • Mejoras de rendimiento, ajustes de la interfaz y correcciones de errores.

Requiere macOS 26.0 o posterior

Oxcart 0.1.3

Recuperación de memoria en reposo.

  • Recupera memoria de la VM cuando no hay contenedores en ejecución.
  • Conserva los contenedores, las imágenes, los volúmenes y las redes.

Requiere macOS 26.0 o posterior

Oxcart 0.1.2

Integración de herramientas de línea de comandos.

  • Alterna entre las herramientas Docker incluidas con Oxcart y una instalación existente.
  • Ajustes de la interfaz.

Requiere macOS 26.0 o posterior

Oxcart 0.1.1

Herramientas Docker incluidas y controles para agentes.

  • Docker CLI 29.9, Compose 5.6 y Buildx 0.38 incluidos.
  • Integración con contextos de Docker y credenciales seguras en el Llavero.
  • Conexiones de agentes MCP con permisos y bloqueo por agente.

Requiere macOS 26.0 o posterior

Oxcart 0.1.0

Contenedores compatibles con Docker para Apple silicon.

  • Compatibilidad con Docker CLI, Compose y Buildx.
  • Configuración sin conexión con los componentes de ejecución incluidos.
  • Puertos organizados por proyecto y rama de Git.
  • Integración MCP con acceso de solo lectura de forma predeterminada.
  • Actualizaciones automáticas verificadas.

Requiere macOS 26.0 o posterior