ainclave esegue agenti di coding autonomi in microVM isolate dove il traffico di rete in uscita è chiuso di default. Ogni sessione dell'agente ottiene la propria microVM Firecracker con un proprio kernel guest, quindi non c'è alcun namespace del kernel condiviso tra le sessioni. Punti un agente sul tuo repository git, porti il tuo token del modello da qualsiasi provider, imposti limiti di runtime opzionali e lo lasci lavorare senza doverlo sorvegliare.

È pensato per sviluppatori e team che vogliono automatizzare attività di codice (scrittura, test, refactoring) senza l'onere operativo del self-hosting o i punti ciechi di sicurezza dei runner cloud condivisi. Mantieni il pieno controllo: il tuo token resta criptato, l'accesso al tuo repository è delimitato, l'accesso alla rete del tuo agente è esplicito e verificabile.

Funzionalità principali:

• Isolamento: ogni sessione gira nella propria microVM su hardware bare metal presso un provider dell'UE, non in un container condiviso o in una sessione tmux.
• Traffico in uscita chiuso: l'accesso alla rete è negato di default. Un agente raggiunge solo le destinazioni che configuri nell'impostazione della sessione.
• Porta il tuo token: usa Claude, GPT o qualsiasi modello tu scelga. Le tue chiavi API sono criptate e non vengono mai mostrate dopo il salvataggio.
• Nessun limite di runtime: una singola esecuzione può durare ore o giorni se necessario. Imposti limiti opzionali per account e per sessione, entrambi con arresto automatico.
• Feed di audit in tempo reale: osserva cosa fa il tuo agente in tempo reale. Le decisioni sui confini (tentativi di accesso alla rete) vengono registrate come record OCSF.
• Nessuna sorveglianza: la piattaforma usa guardrail, non il monitoraggio dei contenuti. Controlli tu cosa vede e cosa raggiunge l'agente.

Il compromesso tra controllo e comodità è reale nella maggior parte delle piattaforme. ainclave cerca di non accettarlo: ottieni il pieno controllo sui permessi e sulla visibilità dell'agente senza dover gestire tu stesso l'infrastruttura. Flusso git standard, nessun lock-in, nessun runner da tenere sempre attivo.