workdir

workdir 是一个轻量级、可自托管的沙箱服务，用于在隔离的 Firecracker 微虚拟机中快速执行不可信代码。它基于 Rust 实现单二进制架构，支持毫秒级启动（典型 40–50ms）、按秒计费、内存复用与透明冷热启动路径追踪；每个沙箱均为独立微VM，提供强隔离性，适用于 AI 代理执行、CI/CD 任务、应用预览及安全代码评估等场景。