执行沙箱与安全

每个沙箱拥有独立内核、快照恢复冷启动低于 90ms 的 Agent 沙箱。

AWS 开源的 microVM 虚拟机监控器，支撑 Lambda 与 Fargate。

Google 的用户态应用内核隔离方案，以 runsc 这一 OCI runtime 交付。

策略治理的 Agent 运行时，默认拒绝所有出站网络流量。

面向 AI Agent 代码执行的开源 Firecracker microVM 沙箱。

腾讯云开源的 microVM Agent 沙箱，兼容 E2B SDK。

兼容 OCI 的 VM 级隔离，可驱动 QEMU、Cloud Hypervisor 或 Firecracker。

自托管、local-first 的 microVM 沙箱，兼容 OCI 镜像。

基于 rust-vmm 的 KVM Rust VMM，Apache-2.0 / MIT 双许可。

高密度运行时，把大量有状态 Agent 复用到少量 Kubernetes worker 上。

可 suspend/resume、覆盖 18+ 区域的 Firecracker microVM。

Vercel 上的临时 Firecracker microVM，每个沙箱一个。

Deno 的托管 microVM 沙箱，含凭据与出站网络控制。

由 k3s 派生的 Kubernetes 发行版，2026 年转型为 Agent 沙箱矩阵。

Modal 平台上的托管容器沙箱，采用 gVisor 隔离。