kindling 开源：每个 MCP 服务器跑进独立 Firecracker 微虚机
Ascci52 · reddit · 2026-09-28
Reddit 用户开源了 kindling（Apache-2.0），解决 MCP 服务器以 npx -y 运行未审计第三方代码、直接拥有用户文件与环境变量权限的安全问题。
核心做法与参数：
- 任意来自 npm/PyPI 的服务器（stdio 或 Streamable HTTP）各自运行在独立 Firecracker microVM 中，实现内核级隔离
- 空闲时虚机冻结在磁盘上（0 内存占用），唤醒约 30ms，热调用 9ms
- 并行会话通过写时复制（copy-on-write）从同一快照克隆副本
- Ephemeral 模式：每次工具调用一个 microVM，端到端仅 19ms
- 密钥按会话注入运行中的虚机，永不写入快照
- 默认禁止出站流量，也可配置域名白名单
仓库：https://github.com/juan52878911/kindling
「编程与Agent」频道最新
- 一个月内从拒斥到信任:用户让 Muse agent 完成价值 3000 美元旅行预订 — armand_ruiz · 2026-09-28
- Laya 用 322M 小模型替代 LLM-as-a-judge，9 天斩获 2.6 万星 — AIFrontierReads · 2026-09-28
- nico 发布 Spawnimator:AI 游戏动画不再是瓶颈 — TAbrodi · 2026-09-28
- Ramp 高管:AI 解决编码后瓶颈只会转移到下一个环节,如同 F1 输在进站 — lennysan · 2026-09-28
- Agent 误删 CRM 全部线索后，他把每次写入先落到独立分支 — Antique-Willow-5841 · 2026-09-28
- Pi + llama.cpp 跨会话缓存 20k 初始提示词，秒开新会话 — ea_man · 2026-09-28