Microsandbox 今日发布

Microsandbox 是一个开源本地 microVM 运行时，允许用户在本地机器上以硬件级隔离方式运行不受信任的代码和工作负载。项目使用 Rust 开发，支持 Linux、macOS 和 Windows 三大平台，可运行来自 Docker Hub、GHCR 或任何 OCI 注册表的标准容器镜像。相比 Docker 容器，Microsandbox 提供更强的硬件隔离级别，同时保持类似容器的镜像、命令、shell 和卷工作流，并具备即时启动能力。适合 AI Agent 执行用户提供的代码、CI/CD 环境隔离、自动化脚本沙箱化、网页爬虫等需要安全隔离的场景。开发者可以在本地快速启动一个隔离的 microVM 来运行插件或未知来源的代码，而无需完整虚拟机的开销。项目采用 Apache 2.0 开源协议，GitHub Star 数超过 7600，适合需要在本地构建安全执行环境的基础设施工程师和 AI 应用开发者使用。