**Sandkiln：基于 Firecracker 微虚拟机的 AI 代码安全沙盒**

_Show HN: Sandkiln – Fast Firecracker MicroVM sandboxes for AI-generated code_

> Sandkiln 是一款专为运行不可信或 AI 生成代码而设计的计算原语，它利用硬件隔离的 Firecracker 微虚拟机（MicroVM）技术提供比传统容器更高级的安全沙盒。该工具为每次执行创建独立的微虚拟机，拥有独立的内核、文件系统和网络，从而彻底消除容器共享内核带来的逃逸风险。Sandkiln 支持 JS/TS、Python 等多种语言的 SDK 及命令行工具，具备自托管能力，并已在真实硬件上验证了其在隔离性、性能（冷启动约 10.5ms）及可观测性方面的优势。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-10-20 17:09（北京时间）
- **原文**：[打开原文](https://sandkiln.vercel.app/)