Simon Willison 实测 smolvm：冷启动 0.6 秒的硬件隔离代码沙箱
yawnxyz · x · 2026-08-24
Simon Willison 让运行在 Claude Code for web 中的 Fable 5 研究 agent 对 smolmachines/smolvm 做全面安全沙箱测试。
- 结论：smolvm 1.8.3 非常适合用硬件隔离 VM（而非共享内核容器）沙箱执行不可信 Python/JS 代码。
- 功能验证：离线本地镜像、无网络执行、CPU/RAM 限制、guest 端超时、存储配额、只读输入挂载、可写输出挂载、--unprivileged 全部按预期工作。
- 性能：冷启动约 0.6–1.5 秒，热执行约 50ms。
- 插曲：Claude Code 容器（本身是 Firecracker guest）无 /dev/kvm、不支持嵌套虚拟化，agent 自动改用 GitHub Actions runner（有 /dev/kvm）跑完整测试并收集日志——agent 自主变通解决问题本身也是看点。
所属事件:Simon Willison 实测 smolvm 硬件隔离沙箱(2 条相关)→
「编程与Agent」频道最新
- Codex 逆袭史：一年从零到 4000 万周活，负责人统管 OpenAI 核心产品 — danshipper · 2026-10-16
- 开发者用 Siri 截图+快捷指令打造 iOS 全自动 agent「dots」 — nickbaumann_ · 2026-10-16
- Bland 推出 30 秒生成企业 iMessage AI 客服，可聊天内直接收款 — cneuralnetwork · 2026-10-16
- Codex 逆袭记:一年内吞并 ChatGPT 桌面端,周活破 4000 万 — danshipper · 2026-10-16
- Photon 2.0 发布:一个 API 打通 iMessage 等六大消息渠道 — Scobleizer · 2026-10-16
- Open Nshipyard 清洗加拿大公开数据：151亿美元幽灵支出被扒出 — RichardsonDx · 2026-10-16