firecracker

OpenClawMachines是一个开源平台，用于在您自己的基础设施上，通过硬件隔离的Firecracker微虚拟机运行OpenClaw AI代理，并配备控制平面、主机代理和LLM代理。

该文讨论了Agent执行与通用代码执行的区别，并推荐了两种沙箱方案：基于Firecracker的E2B和基于Docker的OpenSandbox，分别适合生产级和私有化部署场景。

Adapt将每个用户与AI智能体的对话运行在独立的VM沙箱中，模型拥有完全root权限以执行任意代码，并使用gVisor和Firecracker确保安全性和可扩展性。

AWS Lambda 宣布推出 MicroVMs，这是一种新的无服务器计算原语，提供隔离、有状态的执行环境，具备虚拟机级别的隔离和近乎瞬时的启动，由 Firecracker 驱动。

Browser Use Cloud 使用 Firecracker 重建基础设施，将浏览器会话成本从每小时 0.06 美元降至 0.02 美元，同时实现亚秒级启动时间，并保持隔离性和可扩展性。

Browser Use使用常规EC2上的Firecracker微虚拟机重构了其云浏览器基础设施，实现了低于400毫秒的冷启动，并将每个浏览器小时的成本从0.06美元降至0.02美元，同时改善了隔离性和自动扩缩容能力。

Browser Use 推出全新浏览器基础设施服务，具备亚秒级冷启动、更低成本（每小时0.02美元）以及无限扩展能力，现已面向开发者上线。

Greg pr07 宣布了一种新的浏览器基础设施，采用自定义Firecracker虚拟机、Chromium分支和裸金属，成本降低高达6倍，亚秒级冷启动，支持10,000个并发浏览器。

深入探讨为何本地编码代理（如Claude Code和Codex）正逐渐转向libkrun而非Firecracker进行沙盒隔离，原因是Firecracker无法在macOS上原生运行。本文还介绍了iii-sandbox，一个基于libkrun构建的开源硬件隔离执行层。

Superserve 是一个新工具，仅通过三条命令即可简化 AI Agent 的部署，将其运行在由 Firecracker microVM 支持的持久化沙箱中。

作者指出，构建智能体基础设施需要兼顾容器的速度与虚拟机的安全性，并强调 AWS Firecracker 是结合这两者的解决方案。