Hacker News AIT2·72 分
作者用 Firecracker 复刻 Google 智能体沙箱并实测性能
原标题:Google Described Its Agent Sandbox. I Built One with Firecracker and Measured It
- 每个智能体会话独占 microVM、思考期间做检查点、从热快照写时复制克隆,是当前智能体沙箱的主流隔离范式
- 裸机上快照恢复 25 ms、比冷启动快 26 倍,64 个并发 fork 约 150 ms 全部就绪,单 fork 额外宿主内存约 3 MiB
- 嵌套虚拟化环境下并发 fork 会整体卡死无法就绪,部署前需确认虚拟化层级