Firecracker
AWS开发的轻量级微虚拟机技术，能在125毫秒内启动完整微虚拟机，结合Linux内核cgroups和namespace提供资源隔离，用于AI Agent沙箱等场景
核心事实
时间轴 (近 90 天)
microVM（如 Firecracker，由 AWS 开源）为每个实例运行一个独立的轻量级 Linux 内核，提供硬件级别的隔离
Firecracker 官方数据显示其冷启动时间可低至 125 毫秒，内存开销约为每虚拟机 5 MB
AWS 的 Firecracker 和 Google 的 crosvm 是 microVM 思路的代表作
Firecracker是由AWS开源的轻量级虚拟机监视器（VMM），基于Linux的KVM技术构建，启动一个microVM通常只需不到125毫秒
智能体的Linux机器运行在Firecracker虚拟机上，便于快照、关机与重启
Firecracker 来自 AWS，是为 Lambda 和 Fargate 打造的微型虚拟机监控器，通过 KVM 实现硬件级隔离，启动时间可压缩到 125 毫秒以内
gVisor、Firecracker、Kata Containers 三者的共同趋势是将虚拟机级别的安全边界与容器级别的轻量化体验融合
Firecracker 微虚拟机被 AWS Lambda 和 Fly.io 采用
主流沙箱方案通常基于容器（如Docker）或微虚拟机（如Firecracker）技术，容器启动快但隔离性相对较弱，微虚拟机安全性更高但冷启动延迟更大
虚拟机级隔离（如Firecracker microVM）提供最强的隔离保证但带来更高的启动与通信开销
还有 25 条时间轴事件
全部知识事实 (20)
AWS Firecracker是MicroVM方案的代表，通过最小化虚拟设备模型实现毫秒级启动速度
90%已验证Firecracker microVM是AWS Lambda底层使用的轻量级虚拟机技术
90%已验证主流沙箱方案通常基于容器（如Docker）或微虚拟机（如Firecracker）技术，容器启动快但隔离性相对较弱，微虚拟机安全性更高但冷启动延迟更大
75%已验证Firecracker通过极简的虚拟设备模型将每个MicroVM的内存开销压缩至约5MB，启动时间缩短至125毫秒以内
75%已验证AWS于2018年开源了Firecracker微虚拟机技术，单实例内存占用约5MB、冷启动时间在125毫秒以内
70%待验证云计算沙箱实现技术构成从轻量到重量的谱系：容器提供进程级隔离，微虚拟机（AWS Firecracker、Google gVisor）提供接近虚拟机的安全性，WebAssembly 运行时在语言级别实现内存安全
70%待验证智能体工作负载隔离的技术路径包括容器化（如 Docker）、轻量级虚拟机（如 Firecracker microVM、gVisor）和沙箱技术（如 seccomp、AppArmor）
70%待验证Codex的任务隔离在技术实现上依赖容器化沙箱技术（如Docker或微虚拟机Firecracker），每个任务在独立的文件系统、网络命名空间和进程空间中运行
70%待验证Firecracker 是 AWS Lambda 的底层技术
60%待验证Firecracker microVM由AWS开发并开源，广泛用于AWS Lambda等Serverless平台，其启动时间可低至125毫秒
60%待验证Firecracker 最初由 AWS 为 Lambda 和 Fargate 服务开发
60%待验证Fly Sprites 采用基于 Firecracker 的微型虚拟机方案
60%待验证microVM（如 Firecracker，由 AWS 开源）为每个实例运行一个独立的轻量级 Linux 内核，提供硬件级别的隔离
50%待验证AWS 的 Firecracker 和 Google 的 crosvm 是 microVM 思路的代表作
50%待验证Firecracker 官方数据显示其冷启动时间可低至 125 毫秒，内存开销约为每虚拟机 5 MB
50%待验证智能体的Linux机器运行在Firecracker虚拟机上，便于快照、关机与重启
50%待验证Firecracker是由AWS开源的轻量级虚拟机监视器（VMM），基于Linux的KVM技术构建，启动一个microVM通常只需不到125毫秒
50%待验证Firecracker 来自 AWS，是为 Lambda 和 Fargate 打造的微型虚拟机监控器，通过 KVM 实现硬件级隔离，启动时间可压缩到 125 毫秒以内
50%待验证gVisor、Firecracker、Kata Containers 三者的共同趋势是将虚拟机级别的安全边界与容器级别的轻量化体验融合
50%待验证Firecracker 微虚拟机被 AWS Lambda 和 Fly.io 采用
50%