AI 写出来的代码

我现在不太敢直接在本机裸跑

Docker 隔离不够硬

它还跟宿主共内核

云沙箱能硬

但按用量一直烧

有个东西叫 microsandbox

本机起一台微虚拟机

宣传是 M1 上平均不到 100 毫秒

硬件虚拟化

不共享内核

OCI 镜像还能接着用

密钥不进 VM

代码跑飞了也难把钥匙带出来

7.5k 星

今天还在涨

适合跑 agent、用户脚本、来路不明的插件