标签
作者正在使用Firecracker microVM为AI代理开发一个隔离执行环境，具备网络隔离、资源限制和生产级增强功能。
Krowoc 是一个开源智能体工作区，可启动微型虚拟机，为每个 AI 智能体提供一台隔离的机器，包含 shell、文件系统和无头 Chrome。它通过 Fireworks 或自带密钥支持多种模型提供商，并让长时间运行的任务独立于你的笔记本电脑持续执行。
Browser Use 描述了隔离执行代码的 AI 代理的两种模式：隔离工具与隔离代理。他们使用 AWS 上的 Unikraft 微虚拟机实现了代理隔离模式，获得了安全、可扩展且一次性的沙箱。