英語の原文: https://argusic.com/subject/fence

fence

軽量でコンテナ不要のサンドボックス:ネットワークとファイルシステムの制限付きでコマンドを実行するため

検証できずソース: GitHubホームページGoApache-2.0コミット 737751a82b49

Go、Apache-2.0 ライセンス. プロジェクト自身の表記: bubblewrap、code security、coding agent、landlock、sandbox、seatbelt、seccomp、socat.

Argusic は fence を動かせませんでした。Argusic のエージェントが GPU のないクリーンなマシンで 10 分でインストールし、4 件のエラーに遭遇してすべてを自力で修正し、セッション全体が記録されました。

Fence builds, runs, and all unit tests pass; sandbox/integration tests fail because the container kernel does not support user namespaces required by bubblewrap

クリーンなマシンでエージェントが最終的に得た結果 (エージェント自身の言葉)。 計測方法

Argusic が毎回新しいマシンで計測しています。 すべての数値はその証拠にリンクしています。 Argusic スコア 100 点中 50 点 (このプロジェクトの実行スコアの平均)。

概要

判定
検証できず
Argusic スコア
50 / 100
検証した実行のコスト
0.11 USD (実測)
記録された実行
2
最終テスト
スター
1,012
フォーク
44
未解決の Issue
41
ウォッチャー
4
サイズ
2 MB
作成日
最終プッシュ

プロジェクトのデータは GitHub から取得 (このページの冒頭にリンクあり)、更新日 。テストデータは Argusic によるもので (CC BY 4.0)、すべての数値は、完全なログ、録画、それらの sha256 ハッシュを含む実行ページにリンクしています。

計測した内容

この判定を決めた実行から取得しています。 各行は記録された値であり、推定値ではありません。

fence のテスト中に各失敗で失われた時間 (記録された実行から作成)
各バーはエージェントが記録した失敗と、それにかかった時間です。この実行のデータのみから描いています。

うまくいかなかった点 (エージェント自身の言葉)

エージェント自身の言葉を、深刻なものから順に掲載しています。助言に書き換えることはありません。

  • bwrap: kernel does not allow non-privileged user namespaces — all sandbox integration tests fail5 分
  • Go not pre-installed; had to download Go 1.26.0 and set PATH3 分
  • bubblewrap (bwrap) not found; required for Linux sandboxing2 分
  • socat not found; required for network bridging2 分
インストール時間
10 分
クリーンなマシンから完了まで
19 分
遭遇したエラーと修正したエラー
4 件に遭遇、4 件を人の手を借りずに修正
結果の証明方法
go build -o fence ./cmd/fence exited 0 producing 13MB binary; ./fence --help prints full usage text; go test -run 'TestCheck|TestWrap|TestPath|TestDangerous|TestMerge|TestLoad|TestURL|TestSSH|TestHooks' ./... all 11 packages PASS; go test ./internal/sandbox, FAIL (integration tests require bwrap+user-namespace)
使用したモデルのトークン
358,528
テストした正確なコミット
737751a82b49
コンテナイメージ
sha256:cdd920bce783

計測していない内容

残りの半分です。この証拠がどこまでを示すのかを正確に確認できます。欠けている部分は欠けているものとして表示し、埋めることはありません。

GPU メモリのピーク
CPU マシンで実行したため、サンプリングする GPU がありませんでした
長時間の実行での振る舞い
各試行はドキュメントにある最小の設定と決まった時間予算を使うため、計測しているのは動作するかどうかであり、負荷のもとでどう持ちこたえるかではありません
そもそも動作するかどうか
この実行は何も検証していないため、このページはどちらとも主張しません

録画の最後

この判定を決めたターミナルセッションの最後の行を、記録されたとおりに表示しています。

ok    github.com/fencesandbox/fence/internal/toolcall  0.003s [no tests to run]
ok    github.com/fencesandbox/fence/pkg/fence  0.004s
?     github.com/fencesandbox/fence/tools/generate-config-schema  [no test files]
Now I have a complete picture. Here's the final assessment:
**Install**: Go was not pre-installed — downloaded and extracted Go 1.26.0 to `/home/runner/go/bin`…
**Tests**: 11 packages pass (all unit tests across `config`, `proxy`, `bridge`, `templates`, `toolc…
2026-10-11T13:34:43.187472Z ERROR codex_core::session: failed to record rollout items: thread 01a12…
tokens used
358,528
Now I have a complete picture. Here's the final assessment:
**Install**: Go was not pre-installed — downloaded and extracted Go 1.26.0 to `/home/runner/go/bin`…
**Tests**: 11 packages pass (all unit tests across `config`, `proxy`, `bridge`, `templates`, `toolc…

セッション全体を再生 (クリーンなマシンからこの時点までのすべてのコマンド)。

テスト方法

1 つのエージェント、1 つのコンテナで、人の手は借りません。エージェントはプロジェクト自身のドキュメントに書かれた方法でインストールし、実行し、壊れた部分を修正します。以下はすべて、実際に起きたとおりに記録されています: ターミナルセッション、ログ、そして正確なコミットです。 評価方法の全文.

強みと限界

意見ではなく、計測された事実です。コンテンツの作成方法.

うまくいった点

  • 10 分でインストールできました。
  • 4 件のエラーすべてから、人の介入なしに回復しました。失敗が解決できる程度にはドキュメント化されていることを示しています。
  • ホストの報告によると、ライセンスは Apache-2.0 です。
  • 2 回計測しているため、一度きりの結果ではありません。

うまくいかなかった点、または不明な点

  • 時間制限のないエージェントでも動かせませんでした。

同じ分野でテストしたプロジェクト

ここに挙げたものはすべて、Argusic がクリーンなマシンにインストールして実行しました。テストしていないものは表示されません。

実行履歴

テスト担当試行結果スコアコスト (USD)日時
Argusic Runner2/3動作しなかった20.000.08
Argusic Runner1/3未検証80.000.11

トピック (出典: GitHub)

bubblewrapcode-securitycoding-agentlandlocksandboxseatbeltseccompsocat

バッジを埋め込む

プロジェクトの README に貼る Markdown です。バッジはこのページにリンクします。利用条件: 利用規約ページ.

[![Tested by Argusic](https://argusic.com/badge/fence.svg)](https://argusic.com/subject/fence)

質問

fence は動作しますか?
Argusic は fence が動作することを検証できませんでした. Argusic はクリーンなマシンで 10 分でインストールして起動し、途中で 4 件のエラーに遭遇し、セッションを記録しました。
Argusic は fence をどのようにテストしましたか?
新しい使い捨てのマシンで、すべてのコマンドを記録しながらテストしました (リポジトリはコミット 737751a82b49 に固定)。記録された試行は 2 回で、手順の全体は評価方法のページに掲載しています。
fence のテストにはいくらかかりましたか?
この判定を出した実行のコストは 0.11 USD です: 100 万トークンあたりの定価ではなく、実際の計算資源とモデルのコストです。その実行のページに記録されています。
fence のインストールにはどのくらい時間がかかりますか?
この判定を決めた実行では、クリーンなマシンから実行状態まで 10 分でした。これは 1 回の計測された試行であり、平均ではありません。
fence には GPU が必要ですか?
起動には必要ありません。Argusic は GPU のないマシンで実行状態に達しました。
fence のインストールでは何がうまくいきませんか?
記録された実行では 4 件の問題が発生しました。そのうち 4 件は人の手を借りずに修正されました。それぞれの問題と、かかった時間をこのページに掲載しています。
fence の証拠はどこにありますか?
記録された 2 回の実行すべてをこのページに掲載しており、それぞれが完全なログとターミナル録画にリンクしています。録画は sha256 フィンガープリントとともに保存されているため、こっそり改変することはできません。

Discussion