hardware-isolation

CubeSandbox v0.7.0 是一款面向AI智能体的高性能安全沙箱服务，具备跨节点暂停/恢复、硬件级隔离和低内存开销等特性。

CreateOS Sandbox 为AI代理提供即时、硬件隔离的沙盒环境。

中国开源了 CubeSandbox，这是一个用于AI智能体的硬件隔离沙盒，冷启动时间低于60毫秒，每个实例仅需5MB内存开销，只需替换一个URL即可替代Docker和E2B。它可以在硬件层面在一台机器上运行数千个智能体。

Maturana 是一个开源 AI 代理工具框架，利用硬件虚拟化（Linux 上的 Firecracker，Windows 上的 Hyper-V）实现安全的零信任隔离。它具备出口代理、用于即时创建工具的内部 WASM 引擎、内置知识图谱，并支持 Claude Code、Codex CLI 和 OpenCode 等代理。