让AI跑代码前先关进微虚拟机，这思路靠谱吗

AI生成的代码直接在生产环境跑，这画面想想就后背发凉。Sandkiln的思路很直接——用Firecracker MicroVM给AI产出物造一个隔离沙箱。Firecracker本身是AWS为Lambda无服务器架构打造的轻量虚拟化方案，冷启动毫秒级，拿来兜AI代码的安全风险，技术选型够务实。但问题在于，这帖子在Hacker News上只拿到1分、0评论，几乎无人问津。沙箱隔离确实是AI代码执行链路上的刚需，可E2B、CodeSandbox这些玩家早已卡位。Sandkiln想突围，光靠"快"两个字恐怕不够。

原文：Show HN: Sandkiln – Fast Firecracker MicroVM sandboxes for AI-generated code · 来源：Hacker News