zeroboot

Zeroboot 是一个面向 AI 代理的安全代码执行沙箱系统，通过 copy-on-write 分叉技术在亚毫秒级（p50 0.79ms）启动隔离的 KVM 虚拟机实例。其核心基于 Firecracker 快照与 mmap CoW 内存映射，实现轻量级、硬件级内存隔离的 VM 沙箱，单实例内存占用仅约 265KB。支持 Python/TypeScript SDK 和 REST API，适用于需要高并发、低延迟、强隔离的 AI 代理代码沙箱场景，如 LLM 工具调用、自动化脚本执行、安全代码评测等。