DeepMind 团队发布 Rust 虚拟机 Capsem，为 AI Agent 提供 hardened 隔离环境
rakyll · x · 2026-10-28
被 DeepMind 成员转赞的开源项目 Capsem 正式发布：一个用 Rust 编写的 hypervisor，可在专门加固的 Linux VM 中并发运行 OCI 容器，定位是「用 AI 安全地交付」——为 Claude Code、Codex、Cursor 等 AI 编码工具提供隔离运行环境。
关键点：
- 支持 macOS（Apple Silicon）与 Linux（x8664/ARM64），提供 .pkg/.deb 安装包与一条 curl | sh 安装命令
- 内置给 AI 用的 setup prompt，可让 Claude Code 等代理自行完成安装与环境创建
- 通过 TUI/GUI 可在多个独立 VM 中并行跑多个 agent 会话，各会话互不干扰
- 官网：capsem.org，文档含安装与使用指南
「编程与Agent」频道最新
- 作者支招：自托管工具只走 Tailscale 内网，不留任何开放端口 — vincesitzmann · 2026-10-28
- FrontierMemory 基准榜：Letta Dream 得 73.3% 居首，超 OpenAI 与 Claude agent — afurgs · 2026-10-28
- jackson-databind 爆 CVSS 9.8 漏洞，旧修复被绕过可任意实例化类 — Kyrannio · 2026-10-28
- 开发者称 Claude 每月为其编写 5 万行代码 — ethanCaballero · 2026-10-28
- HaMo 框架：经验卡片检索+模型渐进适配，破解长程 Agent 持续学习难题 — Zhen Bi · 2026-10-28
- Together AI研究:最高推理档位成本可达最低档42倍但常无必要 — togethercomputer · 2026-10-28