好开源，值得被发现。

Wasmtime是Bytecode Alliance项目的独立WebAssembly运行时，基于Cranelift代码生成器构建，具有快速执行、安全设计、可配置资源限制、WASI支持和标准合规等特性，并支持通过多种编程语言嵌入使用。

Omnigent是一个开源的AI代理元框架，统一协调Claude Code、Codex、Cursor等多款编码代理，支持跨设备协同、云沙箱执行与策略化治理，实现无需重写代码的代理灵活替换与团队实时协作。

基于大语言模型的虚拟世界人生模拟器，支持多智能体 NPC、分层记忆、因果演化与自然语言叙事，可创建多种世界并自主运行。

Longe 是一个用 Rust 编写的单二进制自改进型 LLM 框架。它运行持久会话，具备 Lua REPL、三级内存、沙箱执行、预算控制和运行后反思机制，用于迭代优化其技能与提示。

EconSpace 是一个基于 C++ 和 raylib 构建的 2D 空间 MMO 原型，具有权威客户端-服务器架构和模拟的星系经济。

Firecracker 是 AWS 开源的一种虚拟化技术，利用 KVM 在轻量级 microVM 中运行容器和函数工作负载，兼具硬件级隔离与容器级速度，适用于无服务器和多租户场景。

Brileta 是一款使用 Python 和 C 编写的自定义游戏引擎和 Roguelike 沙盒，主打程序化生成和基于 Shader 的光照系统。

opencraft 是一个基于 flowcraft 的配置驱动图引擎构建的本地优先桌面工作伙伴。它提供由 LLM 驱动的代理，用于文件编辑、带审批的 shell 命令执行、多代理委派、会话持久化，并支持 macOS、Linux 和 Windows 上的技能管理。

该项目将Anthropic官方Claude Desktop .deb包进行非官方加固，新增bubblewrap沙箱强制隔离、密钥掩蔽、供应链固定及RPM/Arch构建。

Open Browser 是一个基于 TypeScript 的 AI 驱动自主网页浏览框架，让 AI 代理可通过 OpenAI、Anthropic 或 Google 模型点击、输入、导航并从网站提取数据。

Wago 是一个纯 Go 编写的 WebAssembly 运行时，无需 CGO 即可将 Wasm 编译为原生机器码。它采用插件化设计提供 WASI 和组件模型等功能，并支持将 .wasm 文件构建为小型独立可执行文件。

Microsandbox是一款本地优先的微VM运行时，用于在轻量级硬件隔离虚拟机中安全执行不可信代码。支持近 instant 启动（M1上不到100ms）、跨平台兼容、OCI容器镜像运行，并提供CLI和多种语言SDK，适用于AI代理、CI任务、浏览器自动化等场景。

bux是一个基于libkrun构建的嵌入式微虚拟机沙箱，专为安全运行AI代理而设计，支持Linux（KVM）和macOS（Hypervisor.framework）。它属于QuantX开源计划，采用Apache 2.0和MIT双许可，提供轻量级隔离层，适合集成到大型应用中。