vmsan

vmsan 🔥 Firecracker 微虚拟机沙盒工具包 从命令行创建、管理和连接隔离的 Firecracker 微虚拟机。可在毫秒内启动沙盒虚拟机，运行命令，传输文件 —— 无需 SSH。 📚 阅读完整文档：vmsan.dev ✨ 特性 ⚡ 毫秒级启动 — Firecracker 微虚拟机在 200ms 内启动 🔒 安全隔离 — jailer、seccomp、cgroups 以及每 VM 网络命名空间 🖥️ 交互式 Shell — 支持完整终端的 WebSocket PTY 📂 文件传输 — 无需 SSH 即可上传和下载 🐳 Docker 镜像 — 使用 --from-image 从任...

mitos

Mitos 为你的 AI 智能体提供隔离、可分支的计算机。 在 Kubernetes 上实现毫秒级 microVM 沙箱分支：将运行中的 VM 分支为多个并行尝试，并在数十毫秒内从内存中恢复。 快速开始 . 文档 . 功能特性 . 对比 . 贡献指南 . 社区 Mitos 是什么 Mitos 为每个 AI 智能体提供一台独立的计算机：一个硬件隔离的 Firecracker microVM，可安全运行不受信任的代码，并可在其运行时进行分支（fork）。实时写时复制（copy-on-write）分支可在数十毫秒内将一个热（warm）VM 分支为 N...

OpenClawMachines

OpenClaw Machines 在你自己的硬件上运行任意数量的隔离 OpenClaw 代理。 OpenClaw Machines 是一个开源平台，用于在你自己的基础设施中以安全的 AI 沙箱运行OpenClaw。控制平面 编排你的主机，每个代理在自己独立的 Firecracker 微虚拟机中运行——通过硬件隔离，安全处理不可信和代理生成的代码。Cloudflare 数据平面 是前端入口：每台机器通过边缘认证获得自己的子域名，通过一条终止于 VM 内部 的隧道访问——主机无需暴露任何端口用于用户到 VM 的流量。当前的控制平面仍需要私有或防火墙限制的访问来连接每个代理在 9090...

MAL-2022-274 Malicious code in @firecracker-microvm/fetlife-assets (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware f8236413fb62d06e91b2b92e2f28c0616770da58942a69c29277bd2d2fb8d81f Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

Malicious code in @firecracker-microvm/fetlife-assets (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware f8236413fb62d06e91b2b92e2f28c0616770da58942a69c29277bd2d2fb8d81f Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...