Apple silicon · macOS 26 或更新版本 · 215 MiB
运行 20 个容器，仅占一个 CPU 核心的 0.0004%。
Compose 项目、日志、统计数据和终端，尽在一个原生窗口。
每个端口都能告诉你未响应的原因。
一句话，连接任意编程智能体。未经授权，只有只读权限。
你一直在用的 docker、Compose 和 Buildx，全部内置。
$ docker compose up -d
$ docker buildx build .
$ docker run --rm -it alpine你每天反复进行的操作，逐项与该任务中最快的竞品实测对比。
Oxcart 最快竞品
docker run --rmOxcart 42ms 最快竞品 143ms
3.4× 的速度
Oxcart 96ms 最快竞品 378ms
3.9× 的速度
docker stopOxcart 19ms 最快竞品 107ms
5.6× 的速度
Oxcart 77ms 最快竞品 683ms
8.9× 的速度
Oxcart 4.0ms 最快竞品 86.3ms
21× 的速度
最快竞品：我们测试的其他 Mac 容器运行时中，在该任务上表现最优的产品。在搭载 Apple silicon 的 Mac 上测量，CPU 和内存配置一致，每次只运行一款产品。
一条提示词，连接任意编程智能体。在你的 Mac 上运行：无需账户、端口或令牌。
这个容器为什么停止了？
文本量缩减 13×
日志中有错误吗？
文本量缩减 18×
claude-code 询问 bookshop-worker-1 为何不健康。diagnose 在 6 ms 内给出回答。粘贴一句话，智能体就会自行注册。提供 Claude Code、Codex、Cursor、VS Code with Copilot、Zed 及另外 13 款工具的设置步骤。支持离线使用。
逐个为智能体设置权限：提升至 Manage（管理）或 Full（完全访问），或设为 Block（阻止）。超出其权限级别的工具甚至不会列出。
每次调用都会记录在活动列表中，包含智能体、工具和时间。日志保存在你的 Mac 上。
用于临时工作的容器，未经许可不能联网。在我们的测试中，启动耗时 23 至 76 ms。
2 轮对话，而非 4 轮和 8 轮，词元用量最低仅为五分之一：对比 Claude Opus 5.5 使用和不使用 Oxcart 查找日志错误与崩溃原因的表现。仅供参考：每项任务各测试一次会话。
权限级别控制的是 Oxcart 工具能为智能体执行什么操作。它们不是沙盒：拥有自身 shell 的智能体仍可运行 docker。
Oxcart 移除了容器应用中容易成为攻击目标的部分：常驻 root 守护进程、通过端口暴露的 Docker API、未经身份验证的 Linux 连接，以及会下载代码的安装程序。
Mac 上唯一需要特权的组件是一个小型辅助程序，macOS 会在安装 docker 命令时启动它。10 秒后它就会退出。引擎、文件共享和应用均以你的用户身份运行。
API 使用只有你能打开的私有套接字。没有将其暴露到 TCP 的设置，Oxcart 也绝不会接管系统的 Docker 套接字。未发布端口时，它完全不持有 TCP 或 UDP 套接字。
Linux 侧的每个监听程序在读取任何字节之前都会验证调用者身份。只有你的 Mac 可以接入，容器完全无法打开这些私有通道。
自带内核直接启动一个用 Rust 编写的小型 init，仅运行三个服务。无可加载模块、无 SSH、无 systemd、无 cron。
Linux 侧只能请求 Mac 做三件事：打开 TCP 连接、解析名称、读取时钟。没有命令 API，也没有 root 权限，因此即使发生逃逸，也无法接管你的 Mac。
安装设置不建立网络连接：完整的 Linux 侧随已签名、通过公证的应用一起提供。更新源和下载内容必须都经过签名，否则会拒绝更新。
MCP 服务器仅通过 stdio 与启动它的智能体通信。没有可被重绑定的端口，没有可被窃取的令牌，每个智能体最初都只有只读权限。
Oxcart 在 Mac 与容器之间的快速通道使用 TLS 1.3，每次启动都会固定证书，并同步更换令牌。Mac 上的其他虚拟机无法读取、篡改该通道，也无法自行建立连接；容器则完全无法访问这条链路。
shares 的范围。host.docker.internal 访问 Mac 的 127.0.0.1 上的服务。127.0.0.1 可将访问限制在本机。发现 Oxcart 或 oxcart.cc 存在安全问题？请发送邮件至 security@oxcart.cc。我们的联系信息也列于 /.well-known/security.txt。
基础保护也齐备：使用 Developer ID 签名、通过 Apple 公证、启用强化运行时、将镜像仓库密码存储在钥匙串中，且网站不含第三方脚本。
所有出站连接都由 Mac 发起，因此路由、分离式 DNS 和防火墙规则都适用。
网络过滤器可以暂停新连接，等待你的决定。Oxcart 会等待你的回复，而非报错退出。
已就绪、启动中或未就绪的原因，细致到“仅监听容器内部的 127.0.0.1”。
Apple silicon · macOS 26 或更新版本
购买即将开放。现在下载，即可免费试用 60 天。
为团队购买？团队席位按每位用户、每个主版本 $20 计费。 联系销售
全部功能免费试用 60 天。之后，容器每次最多运行 15 分钟，直至你购买或激活许可证。没有冷却等待时间，随时可以再次启动。
一份许可证归一人所有，可在最多 5 台 Mac 上使用。
版本号的第一段数字。修复、改进和小型功能以免费的次版本和补丁更新提供。
不必。许可证永不过期，你购买的主版本可以离线持续使用。
不能。Oxcart 适用于搭载 Apple silicon 且运行 macOS 26 或更新版本的 Mac。
购买许可证或升级后 30 天内，可无理由退款。