Simon Willison 探索使用基于 Firecracker 的 smolmachines/smolv 作为隔离沙箱，用于运行不受信任的 Python 和 JavaScript 代码。测试显示该方案具备 CPU/内存限制、超时控制、存储配额和无网络访问等安全特性，冷启动约 0.6-1.5 秒，热执行约 50 毫秒。
背景
smolmachines 是一个基于 Amazon Firecracker 微虚拟机技术构建的轻量级沙箱项目，用于安全的代码执行。这反映了 AI Agent 安全代码执行环境的日益重视趋势。
- 来源
- Simon Willison
- 发布时间
- 2026年8月20日 07:16
- 评分
- 6.0 / 10