**展示 HN: Vmette – 为本地 AI 代理打造的硬件隔离微虚拟机沙盒（仅限 macOS）**

_Show HN: Vmette – hardware-isolated microVM sandbox for local AI agents (macOS)_

> Vmette 是一款专为本地 AI 代理设计的硬件隔离微虚拟机（microVM）沙盒，适用于 macOS 系统。它基于苹果的 Virtualization.framework，能在约 1 秒内启动一个隔离的 Linux 客户机，为 AI 代理提供真实的执行环境（如 shell、文件系统、网络），同时确保代理无法访问主机文件、SSH 密钥、凭据或网络，除非明确授权。该工具旨在解决在本地运行不受信任的编码代理或计算机使用代理时的安全风险，通过虚拟机级隔离（而非容器）提供默认拒绝的安全策略，实现一次性使用、设备上执行，避免数据离开设备。它提供 CLI、Rust 库、C-ABI 动态库和 MCP 服务器等多种接口，支持多种文件系统来源，并拥有轻量级二进制文件（约 440 KB）。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-06-01 19:09（北京时间）
- **原文**：[打开原文](https://github.com/chamuka-inc/vmette)