FootprintAI 开源 Agent 运行时 Containarium，提供 SSH 原生隔离与 eBPF 出口策略

FootprintAI 在 GitHub 开源了自托管 Agent 运行时 Containarium（Apache 2.0），为每个 AI Agent 提供持久、可通过 SSH 访问的 LXC 或 Kubernetes 容器，配套 agent-box 和平台级两个 MCP 服务器。容器无 kube-apiserver token、无宿主机访问权限，支持每租户 eBPF 出口 allowlist、GPU passthrough、ZFS 持久存储与 JWT 审计日志。项目已部署于 GCP 多区域和裸金属 GPU 节点，与 Cursor、Claude Code、OpenCode 等 MCP 客户端兼容，快速上手需 Ubuntu 24.04 VM 和 Containarium v0.96.0 以上。