Oxcart penceresi: bookshop adlı Compose projesinde dördü sağlıklı, biri sağlıksız beş konteyner ve yanında api konteynerinin genel görünümü.

Oxcart'ın menü çubuğu paneli: CPU, bellek ve ağ, bookshop'un çalışan konteynerleri, Mac dinleyicileri ve hızlı işlemler.

Depo ve dala göre gruplanmış portlar: feature/checkout dalındaki bookshop, fix/tax-rounding dalındaki bookshop-tax çalışma ağacı ve docs-site.

MCP Integrations: Manage düzeyinde bağlı claude-code ve Read only düzeyinde bağlı codex ile bunların diagnose, ports, logs ve images çağrılarının akışı.

Oxcart içinde, bookshop projesinin postgres konteynerine bağlı bir terminal.

Siz yazmayı bitirmeden başlayan konteynerler.

İndirin, 60 gün ücretsiz kullanın

Apple silicon · macOS 26 veya üzeri · 215 MiB

Uygulama

Menü çubuğunuzda hep yanınızda.

20 konteyner çalışırken tek çekirdeğin 0.0004% kadarı.

Her proje, bir bakışta.

Compose projeleri, günlükler, istatistikler ve terminal, tek bir yerel pencerede.

Proje ve dala göre portlar.

Her biri neden yanıt vermediğini söyler.

Ajanınız görür. Siz karar verirsiniz.

Tek cümleyle her kodlama ajanını bağlayın. Siz izin verene kadar erişimi salt okunurdur.

Bildiğiniz Docker.

Zaten kullandığınız docker, Compose ve Buildx. Hepsi dahil.

$ docker compose up -d
$ docker buildx build .
$ docker run --rm -it alpine

Beklediğiniz işlemlerde hızlı.

Gün boyunca tekrarladığınız işler, her görevde en hızlı rakiple karşılaştırılarak ölçüldü.

Oxcart En hızlı rakip

docker run --rm

Oxcart 42ms En hızlı rakip 143ms

3.4× daha hızlı
Aynı anda 8 konteyner

Oxcart 96ms En hızlı rakip 378ms

3.9× daha hızlı
docker stop

Oxcart 19ms En hızlı rakip 107ms

5.6× daha hızlı
20 konteyneri durdurup kaldırma

Oxcart 77ms En hızlı rakip 683ms

8.9× daha hızlı
API ile durdurma

Oxcart 4.0ms En hızlı rakip 86.3ms

21× daha hızlı

En hızlı rakip: ölçtüğümüz diğer Mac konteyner çalışma ortamları arasında o görevde en iyi sonucu alan ürün. Apple silicon bir Mac'te, eşit CPU ve bellek kaynaklarıyla, her seferinde tek ürün çalıştırılarak ölçüldü.

Kodlama ajanları için tasarlandı.

Tek istemle her kodlama ajanını bağlayın. Mac'inizde çalışır: hesap yok, port yok, token yok.

Bu konteyner neden durdu?

159 token Oxcart diagnose

2.014 token docker inspect + logs

13× daha küçük

Günlüklerde hata var mı?

39 token Oxcart logs

703 token docker logs

18× daha küçük

Oxcart'ta MCP Integrations: Manage düzeyinde bağlı claude-code ve Read only düzeyinde bağlı codex. Etkinlik akışında claude-code, bookshop-worker-1 üzerinde diagnose aracını 6 ms'de çalıştırmış. — Gerçek MCP sayfası: `claude-code`, `bookshop-worker-1` konteynerinin neden sağlıksız olduğunu soruyor. `diagnose` 6 ms'de yanıt veriyor.

Tek istem, her ajan.
Tek cümle yapıştırın, ajanınız kendi kaydını yapsın. Claude Code, Codex, Cursor, Copilot ile VS Code, Zed ve 13 ajan daha için kurulum adımları var. Çevrimdışı çalışır.
Varsayılan olarak salt okunur.
Her ajanı ayrı ayrı Manage veya Full düzeyine yükseltin ya da Block ile engelleyin. Ajanın düzeyini aşan araçlar listelenmez bile.
Ajanların ne yaptığını görün.
Her çağrı, ajanı, aracı ve zamanı ile etkinlik akışına kaydedilir. Günlük Mac'inizde kalır.
Tek kullanımlık yalıtılmış ortamlar.
Siz izin vermedikçe ağa erişmeyen geçici bir konteyner, testlerimizde 23 ile 76 ms arasında başladı.

4 ve 8 yerine 2 tur, beşte bire kadar inen token kullanımı: Claude Opus 5.5'in Oxcart ile ve Oxcart olmadan günlük hatasını ve çökme nedenini bulması. Fikir veren sonuçlar: görev başına tek oturum.

Düzeyler, Oxcart araçlarının bir ajan için neler yapabileceğini belirler. Yalıtılmış bir çalışma ortamı oluşturmazlar: kendi kabuğuna sahip bir ajan yine de docker çalıştırabilir.

Tasarım gereği daha az saldırı noktası.

Oxcart, saldırganların hedef aldığı konteyner uygulaması bileşenlerini ortadan kaldırır: sürekli çalışan root servisi, bir porttaki Docker API, Linux'a giden kimlik doğrulamasız bağlantılar ve kod indiren kurucular.

Sürekli çalışan root süreci yok.
Mac tarafındaki tek ayrıcalıklı bileşen, docker komutunu kurarken macOS'un başlattığı küçük bir yardımcıdır. 10 saniye sonra kapanır. Motor, dosya paylaşımı ve uygulama sizin kullanıcı hesabınızla çalışır.
Hiçbir ağ portunda Docker API yok.
API, yalnızca sizin açabildiğiniz özel bir sokettir. Onu TCP üzerinden sunan bir ayar yoktur ve Oxcart sistemin Docker soketini asla devralmaz. Hiçbir port yayımlanmadığında TCP veya UDP soketi de tutmaz.
Linux'a giden her kanalda kimlik doğrulaması.
Linux tarafındaki her dinleyici, bir bayt bile okumadan önce çağrıyı kimin yaptığını kontrol eder. Yalnızca sizin Mac'iniz içeri girebilir, konteynerler ise özel kanalları hiç açamaz.
Küçük bir Linux tarafı.
Kendi çekirdeği doğrudan Rust ile yazılmış, üç servis çalıştıran küçük bir init sürecini başlatır. Yüklenebilir modül yok, SSH yok, systemd yok, cron yok.
Mac'inize sınırlı erişim.
Linux tarafı Mac'inizden üç şey isteyebilir: TCP bağlantısı açmak, ad çözümlemek ve saati okumak. Komut API'si ve root yetkisi olmadığından, ortamın sınırlarının aşılması Mac'in kontrolünü ele geçirmeye yetmez.
İndirme yok, değiştirme yok.
Kurulum ağ bağlantısı kurmaz: Linux tarafının tamamı imzalanmış, Apple denetiminden geçmiş uygulamanın içindedir. Hem güncelleme akışı hem indirilen dosya imzalı değilse güncellemeler reddedilir.
Açık port olmadan ajanlar.
MCP sunucusu yalnızca stdio üzerinden, kendisini başlatan ajanla iletişim kurar. Yeniden yönlendirilecek port, çalınacak token yoktur ve her ajan salt okunur düzeyde başlar.

Konteynere kadar şifreli.

Oxcart'ın Mac'inizle konteynerleriniz arasındaki hızlı yolu TLS 1.3 üzerinden çalışır, her başlangıçta sertifika sabitlenir ve token onunla birlikte değişir. Mac'inizdeki diğer sanal makineler bu trafiği okuyamaz, değiştiremez veya kendi bağlantılarını açamaz, konteynerler ise bu bağlantı kanalına hiç erişemez.

Oxcart'ın koruma sağlamadığı durumlar

Mac'inizde root yetkisine sahip biri. Konteyner trafiğini ve dosyalarını zaten okuyabilir.
Dosyalarınıza erişim verdiğiniz konteynerler. Ana klasörünüzü bind mount ile bağladığınız bir konteyner, sizin okuyup yazabildiğiniz her şeye erişebilir. Bu önemliyse shares kapsamını daraltın.
Mac'inizin kendi loopback servisleri. Konteynerler, Docker'da olduğu gibi host.docker.internal üzerinden Mac'inizin 127.0.0.1 adresindeki servislere ulaşabilir.
Yayımlanan portlar. Adres belirtilmeden yayımlanan bir porta, Docker'da olduğu gibi ağınızdan erişilebilir. Oxcart bu portları işaretler; bir portu yerel tutmak için 127.0.0.1 adresinde yayımlayın.
Docker soketini verdiğiniz bir konteyner. Docker'da olduğu gibi konteyner motorunu kontrol eder.

Güvenlik açığı bildirme

Oxcart'ta veya oxcart.cc'de bir güvenlik sorunu mu buldunuz? security@oxcart.cc adresine e-posta gönderin. İletişim bilgilerimiz /.well-known/security.txt dosyasında da yer alır.

Temel önlemler de var: Developer ID ile imzalanmış, Apple denetiminden geçmiş, güçlendirilmiş çalışma zamanı, Anahtar Zinciri'nde saklanan imaj kayıt deposu parolaları ve üçüncü taraf betikleri içermeyen bir site.

VPN'iniz. DNS'iniz. Güvenlik duvarınız. Kontrol hâlâ sizde.

VPN'e mi bağlısınız? Konteynerleriniz de öyle.
Giden her bağlantıyı Mac'iniz kurar, böylece yönlendirmeleriniz, bölünmüş DNS'iniz ve güvenlik duvarınız geçerli olur.
Little Snitch sorar. Oxcart bekler.
Bir ağ filtresi, siz karar verirken yeni bağlantıyı bekletebilir. Oxcart hata vermek yerine yanıtınızı bekler.
Durumunu açıklayan portlar.
Hazır, başlıyor veya neden hazır değil: “yalnızca konteyner içinde 127.0.0.1 adresinde dinliyor” ayrıntısına kadar.

$20. Ana sürüm boyunca sizin.

60 gün ücretsiz
Tüm ara sürüm ve yama güncellemeleriDahil
Sonraki ana sürüm$15
Bir kişi, en fazla 5 MacSüresi dolmaz

İndirin, 60 gün ücretsiz kullanın

Apple silicon · macOS 26 veya üzeri

Satışlar yakında açılıyor. Şimdi indirin, 60 gün ücretsiz kullanın.

Ekibiniz için mi alıyorsunuz? Ekip lisansları kişi ve ana sürüm başına $20. Satış ekibiyle görüşün

Sorular

Deneme süresi nasıl işliyor?

Tüm özellikler 60 gün ücretsiz. Ardından siz bir lisans satın alana veya etkinleştirene kadar konteynerler her seferinde 15 dakika çalışır. Yeniden başlatmak için bekleme süresi yoktur, istediğiniz zaman tekrar başlatabilirsiniz.

“Kullanıcı başına” ne demek?

Lisans tek bir kişiye aittir ve bu kişi lisansı en fazla 5 Mac'te kullanabilir.

Ana sürüm ne demek?

Sürüm numarasının ilk sayısı. Düzeltmeler, iyileştirmeler ve daha küçük özellikler ücretsiz ara sürüm ve yama güncellemeleri olarak sunulur.

Yükseltmek zorunda mıyım?

Hayır. Lisansın süresi dolmaz ve satın aldığınız ana sürümle çevrimdışıyken de çalışmaya devam eder.

Oxcart Intel Mac'lerde çalışır mı?

Hayır. Oxcart, Apple silicon ve macOS 26 veya üzeri yüklü Mac'ler içindir.

İade koşulları neler?

Lisans veya yükseltme satın aldıktan sonra 30 gün içinde, gerekçe belirtmeden.

Siz yazmayı bitirmeden başlayan konteynerler.

Uygulama

Menü çubuğunuzda hep yanınızda.

Her proje, bir bakışta.

Proje ve dala göre portlar.

Ajanınız görür. Siz karar verirsiniz.

Bildiğiniz Docker.

Beklediğiniz işlemlerde hızlı.

`docker run --rm`

Aynı anda 8 konteyner

`docker stop`

20 konteyneri durdurup kaldırma

API ile durdurma

Kodlama ajanları için tasarlandı.

Tek istem, her ajan.

Varsayılan olarak salt okunur.

Ajanların ne yaptığını görün.

Tek kullanımlık yalıtılmış ortamlar.

Tasarım gereği daha az saldırı noktası.

Sürekli çalışan root süreci yok.

Hiçbir ağ portunda Docker API yok.

Linux'a giden her kanalda kimlik doğrulaması.

Küçük bir Linux tarafı.

Mac'inize sınırlı erişim.

İndirme yok, değiştirme yok.

Açık port olmadan ajanlar.

Konteynere kadar şifreli.

Güvenlik açığı bildirme

VPN'iniz. DNS'iniz. Güvenlik duvarınız. Kontrol hâlâ sizde.

VPN'e mi bağlısınız? Konteynerleriniz de öyle.

Little Snitch sorar. Oxcart bekler.

Durumunu açıklayan portlar.

$20. Ana sürüm boyunca sizin.

Sorular

Sürüm notları

Oxcart 0.1.4

Oxcart 0.1.3

Oxcart 0.1.2

Oxcart 0.1.1

Oxcart 0.1.0