firecracker

Greg pr07 宣布了一种新的浏览器基础设施，采用自定义Firecracker虚拟机、Chromium分支和裸金属，成本降低高达6倍，亚秒级冷启动，支持10,000个并发浏览器。

深入探讨为何本地编码代理（如Claude Code和Codex）正逐渐转向libkrun而非Firecracker进行沙盒隔离，原因是Firecracker无法在macOS上原生运行。本文还介绍了iii-sandbox，一个基于libkrun构建的开源硬件隔离执行层。

Superserve 是一个新工具，仅通过三条命令即可简化 AI Agent 的部署，将其运行在由 Firecracker microVM 支持的持久化沙箱中。

作者指出，构建智能体基础设施需要兼顾容器的速度与虚拟机的安全性，并强调 AWS Firecracker 是结合这两者的解决方案。