Show HN：Sandkiln——为 AI 生成代码打造的极速 Firecracker MicroVM 沙箱
Sandkiln 是一个自托管、MIT 开源的沙箱平台，每次代码执行都独占一个 Firecracker 微虚拟机——拥有独立内核、文件系统和网络，而不是与宿主机共享内核的容器。它公开了实测基准数据：冷启动 10.5–10.9 毫秒、执行往返 220–250 微秒，18 项功能已在真实硬件上验证。它的意义在于，运行 AI 生成的代码正是容器隔离最容易失效的场景：硬件虚拟化边界的沙箱正是为"不是你写的代码"而设计的。
报道来源 · SOURCES
- Hacker News (AI)2026-10-20 09:09