iofold/stablehand は、自前のサーバー上で複数の実行ハーネスのエージェントを隔離されたサンドボックスで動かすランタイムです。リポジトリの説明と README が示す核心理念は、実行環境だけでなく人の承認、支出制限、イベント記録もまとめて管理するという点です。公開されている最新リリースは FACTS に登録されていないため、特定のバージョンの変更ではなく、リポジトリに記載された実装を紹介FBS。
エージェントの設定は YAML で記述し、各実行は個別の Docker コンテナで行われます。スケジュールやイベントに応じてエージェントを実行でき、危険と指定されたツール呼び出しは人の承認を待ちます。エージェントごとの予算上限と実行ごとの支出上限も設定します。イベントをまずデータベースに記録するため、再起動後も実行を 이어갈 수 있고、実行レシートにはモデルと使用量、コスト、承認履歴、生成されたファイルが残ります。TypeScript で書かれ、MIT ライセンスで公開されています。
ただし README は、Firecracker による隔離と、デフォルト設定での MCP・Composio 接続を提供していないと明記しています。したがってコンテナ隔離と承認・記録機能は確認できますが、Firecracker レベルの隔離やそれらの外部接続が標準で提供されているとはみなせません。FACTS のモメンタムスコアは 1.4 で、機能面の幅とは別として、このプロジェクトの推進力は現時点では限定的と評価されています。