开源智能体工作区 Krowoc：基于 microVM 实现安全隔离
timenowaits · reddit · 2026-08-07
开发者开源了名为 Krowoc 的智能体工作区项目，旨在为 AI 智能体提供真实的运行环境（包含 shell、文件系统和无头浏览器），并支持“关闭笔记本后任务依然在后台持续运行”。
核心特性与技术亮点：
- 安全隔离：采用 microVM 技术实现毫秒级启动和硬件级隔离，以接近容器的成本提供 VM 级别的安全边界，有效防止提示词注入攻击导致的跨用户密钥泄露。
- 模型支持：支持通过 Fireworks 调用开源权重模型（如 Kimi、DeepSeek V4 等），也支持自带 API Key（BYO Key）接入 Anthropic、OpenAI 或本地 Ollama，且服务端不设代理拦截。
- 开源与自托管：采用 Apache 2.0 协议，支持完全自托管。
作者表示项目目前由单人维护，后续计划完善 Bedrock/Vertex 认证及定时触发器功能。
「编程与Agent」频道最新
- opencode 日处理 token 突破 8 万亿，直逼 Codex 与 Claude — ycombinator · 2026-08-07
- 腾讯提出InsightEmb：仅用数学数据训练智能体经验检索 — _reachsumit · 2026-08-07
- 为何还没有为 LLM 设计的编程语言？开发者呼吁优先考虑 AI — jfischoff · 2026-08-07
- 开源项目 Whatomate：整合 WhatsApp 与 AI 聊天机器人 — tom_doerr · 2026-08-07
- Agent 持续学习成行业共识，Pyromind 推自动化 RL 平台 — 机器之心 · 2026-08-07
- 实用 Hermes 提示词技巧：让 Agent 自查代码变更 — alexcovo_eth · 2026-08-07