AI Agent 如何安全执行不可信代码?轻量级VM沙盒的突破性实践 Simon Willison 的 AI Agent 测试发现,smolvm 是一个极快、硬件隔离的虚拟机沙盒,能安全执行不可信的用户代码,且启动快、限制严格。 Simon Willison · 2026年8月20日