microsandbox

Microsandbox是一款本地优先的微VM运行时，旨在通过轻量级、硬件隔离的虚拟机安全执行不可信代码——包括AI代理、用户脚本、插件、CI任务、爬虫或开发环境。它提供接近即时启动的速度（M1芯片上不足100毫秒），支持跨平台（Linux、macOS、Windows），并具备OCI兼容性，可运行来自Docker Hub或其他注册表的标准容器镜像。 该工具同时提供CLI（msb）以及TypeScript、Rust、Python、Go和Ruby的语言SDK，允许开发者直接从应用程序中创建沙箱环境，无需依赖长期运行的守护进程或服务器基础设施。核心特性包括：密钥永不进入虚拟机、网络控制、持久卷以及用于长时间运行会话的分离模式。 Microsandbox已与Eve、LangChain和Smithers等代理框架集成，支持的用例涵盖浏览器自动化（Playwright）、沙箱内运行Docker、数据库迁移预演和安全文档转换。该项目由Y Combinator支持，采用Apache 2.0许可证。注意：Microsandbox仍处于测试阶段，可能存在破坏性变更和尚未实现的功能。