Apple silicon · macOS 26 以降 · 215 MiB
20個のコンテナを実行しても、1コアの 0.0004%。
Compose プロジェクト、ログ、統計、ターミナルを1つのネイティブウィンドウに。
各ポートが、応答しない理由を教えてくれます。
1文で、どのコーディングエージェントにも接続。許可するまでは読み取り専用です。
使い慣れた docker、Compose、Buildx を同梱。
$ docker compose up -d
$ docker buildx build .
$ docker run --rm -it alpine一日中繰り返す作業を、各タスクで最も速い競合製品と比較測定。
Oxcart 最速の競合製品
docker run --rmOxcart 42ms 最速の競合製品 143ms
3.4× の速さ
Oxcart 96ms 最速の競合製品 378ms
3.9× の速さ
docker stopOxcart 19ms 最速の競合製品 107ms
5.6× の速さ
Oxcart 77ms 最速の競合製品 683ms
8.9× の速さ
Oxcart 4.0ms 最速の競合製品 86.3ms
21× の速さ
最速の競合製品とは、測定したほかの Mac 用コンテナランタイムのうち、そのタスクで最も速い製品です。CPU とメモリの条件をそろえた Apple silicon 搭載 Mac で、製品を1つずつ実行して測定しました。
1つのプロンプトで、どのコーディングエージェントにも接続。Mac 上で動作し、アカウントもポートもトークンも不要です。
このコンテナが停止した理由は？
情報量を 13× の割合で削減
ログにエラーはある？
情報量を 18× の割合で削減
claude-code が bookshop-worker-1 の不健全な状態の理由を質問。diagnose が6 ms で応答します。1文を貼り付けると、エージェントが自分で登録します。Claude Code、Codex、Cursor、VS Code with Copilot、Zed と、ほか13種類の設定手順を用意。オフラインでも使えます。
エージェントごとに Manage（管理）や Full（フルアクセス）へ引き上げたり、Block（ブロック）したりできます。権限を超えるツールは一覧にも表示されません。
すべての呼び出しを、エージェント、ツール、時刻とともにアクティビティに記録します。ログは Mac 上に保存されます。
許可しない限りネットワークに接続しない、一時作業用コンテナ。テストでは23〜76 ms で起動しました。
4回や8回ではなく2ターンで完了し、トークン数は最少で5分の1。Claude Opus 5.5 がログのエラーとクラッシュ原因を探す作業を、Oxcart の有無で比較しました。参考値：各タスク1セッション。
レベルが制御するのは、Oxcart のツールがエージェントのために行える操作です。サンドボックスではないため、独自のシェルを持つエージェントは引き続き docker を実行できます。
Oxcart はコンテナアプリで攻撃の標的となる部分を取り除きます。常駐する root デーモン、ポートで公開する Docker API、認証のない Linux へのリンク、コードをダウンロードするインストーラです。
Mac側で特権が必要なのは、docker コマンドのインストール時に macOS が起動する小さなヘルパーだけ。10秒後には終了します。エンジン、ファイル共有、アプリはすべてあなたのユーザー権限で動作します。
API は、あなただけが開けるプライベートソケットです。TCP に公開する設定はなく、システムの Docker ソケットを占有することもありません。ポートを公開していなければ、TCP ソケットも UDP ソケットも一切保持しません。
Linux 側のすべてのリスナーは、1バイトでも読み込む前に呼び出し元を確認します。接続できるのはあなたの Mac だけで、コンテナからプライベートな経路を開くことは一切できません。
独自のカーネルから Rust 製の小さな init を直接起動し、3つのサービスを実行します。読み込み可能なモジュール、SSH、systemd、cron はありません。
Linux 側が Mac に依頼できるのは、TCP 接続を開く、名前を解決する、時刻を読む、の3つだけ。コマンド API も root 権限もないため、隔離を突破されても Mac 全体を掌握されることはありません。
セットアップはネットワーク接続を行いません。Linux 側の全体を、署名と公証を受けたアプリに同梱しています。フィードとダウンロードの両方に署名がなければ、アップデートを拒否します。
MCP サーバーは、自分を起動したエージェントと stdio のみで通信します。再バインドされるポートも盗まれるトークンもなく、すべてのエージェントは読み取り専用で開始します。
Mac とコンテナを結ぶ Oxcart の高速経路は TLS 1.3 を使用し、起動のたびに証明書をピン留めし、トークンも更新します。Mac 上のほかの仮想マシンは、この通信の読み取りや改ざん、独自の接続を行えません。コンテナからも、このリンクには一切アクセスできません。
shares の範囲を絞ってください。host.docker.internal を経由して Mac の 127.0.0.1 のサービスにアクセスできます。127.0.0.1 に公開してください。Oxcart または oxcart.cc にセキュリティの問題を見つけたら、security@oxcart.cc へメールでご連絡ください。連絡先は /.well-known/security.txt にも記載しています。
基本対策も備えています。Developer ID による署名、Apple による公証、強化ランタイム、キーチェーンへのレジストリパスワードの保存。ウェブサイトにはサードパーティのスクリプトを使用していません。
外向きの接続はすべて Mac が行うため、ルート、スプリット DNS、ファイアウォールが適用されます。
ネットワークフィルタは、判断する間、新しい接続を保留できます。Oxcart はエラーにせず、あなたの回答を待ちます。
準備完了、起動中、または応答できない理由を表示。「コンテナ内の 127.0.0.1 でのみ待ち受け中」といった詳細まで。
Apple silicon · macOS 26 以降
購入はまもなく開始します。今すぐダウンロードして60日間無料でお使いください。
チームでの購入ですか？チーム用ライセンスは1人・1メジャーバージョンあたり $20 です。 営業に相談
すべての機能を60日間無料で使えます。その後はライセンスの購入または有効化まで、コンテナの実行時間が1回15分に制限されます。待機時間はなく、いつでも再起動できます。
ライセンスは1人に割り当てられ、その方が最大5台の Mac で使えます。
バージョン番号の最初の数字です。修正、改善、小規模な機能追加は、無料のマイナーアップデートやパッチとして提供します。
いいえ。ライセンスに有効期限はなく、購入したメジャーバージョンをオフラインでも使い続けられます。
いいえ。Oxcart は macOS 26 以降を使用する Apple silicon 搭載 Mac 向けです。
ライセンスまたはアップグレードの購入から30日以内であれば、理由を問わず返金できます。