Simon Willison 实测 smolvm：冷启动 0.6 秒的硬件隔离代码沙箱
yawnxyz · x · 2026-08-24
Simon Willison 让运行在 Claude Code for web 中的 Fable 5 研究 agent 对 smolmachines/smolvm 做全面安全沙箱测试。
- 结论：smolvm 1.8.3 非常适合用硬件隔离 VM（而非共享内核容器）沙箱执行不可信 Python/JS 代码。
- 功能验证：离线本地镜像、无网络执行、CPU/RAM 限制、guest 端超时、存储配额、只读输入挂载、可写输出挂载、--unprivileged 全部按预期工作。
- 性能：冷启动约 0.6–1.5 秒，热执行约 50ms。
- 插曲：Claude Code 容器（本身是 Firecracker guest）无 /dev/kvm、不支持嵌套虚拟化，agent 自动改用 GitHub Actions runner（有 /dev/kvm）跑完整测试并收集日志——agent 自主变通解决问题本身也是看点。
所属事件:Simon Willison 实测 smolvm 硬件隔离沙箱(2 条相关)→
「编程与Agent」频道最新
- AI 交互优化：禁止模型单轮多问，确保逐题锁定 — dejanseo · 2026-08-24
- Agent 记忆不是越多越好：开发者反思写入侧治理设计 — Many_Audience7660 · 2026-08-24
- Gemini CLI 修复负数参数致输出膨胀的 Bug — Kanika0306 · 2026-08-24
- 迁移云端 Agent 第 4 天：常 rebase PR 的痛苦与解法 — jarrodwatts · 2026-08-24
- 图工程协调多智能体系统，实现复杂任务管理 — Yuyuan Feng · 2026-08-24
- RecVerse 智能体模拟真实电商购物会话 — Jiakai Tang · 2026-08-24