Firecracker
AWS开发的轻量级微虚拟机技术，能在125毫秒内启动完整微虚拟机，结合Linux内核cgroups和namespace提供资源隔离，用于AI Agent沙箱等场景
核心事实
时间轴 (近 90 天)
谷歌ACE的公开技术细节有限，microVM具体实现（是否基于Firecracker、gVisor等）、凭证注入机制、网络策略默认配置和定价模型均未完整披露。
对于会执行模型生成代码或调用不受信任工具的Agent，建议使用Firecracker、Cloud Hypervisor等轻量虚拟化方案为每个会话或Agent分配独立VM，启动时间可控制在百毫秒级。
业界常见的隔离强度从轻到重大致是：进程级权限限制、容器隔离、微虚拟机（如 Firecracker）、独立物理/云主机。
有团队从 Docker 容器迁移到 Firecracker 后，沙箱冷启动时间从数秒降到毫秒级。
Perplexity将其智能体隔离技术Space开源，采用Apache 2.0协议，每个智能体任务运行在独立的Firecracker微型虚拟机中。
Firecracker microVM 的启动时间通常在百毫秒级，单实例内存开销降至数 MB。
每个 Firecracker microVM 拥有独立的内核，通过 virtio 设备与宿主机通信，并依赖 jailer 机制进行资源与权限约束。
Firecracker 通过裁剪只保留 virtio 网络、块设备和串口等必要设备，去掉 BIOS、PCI 等组件，将每台 microVM 内存占用压到数 MB、启动时间压到约 125 毫秒。
SPACE 的核心设计是每一个 Agent 任务运行在一个独立的 Firecracker microVM 中。
Lizard Sandboxes 默认使用 Firecracker，但旧卷或快照、以及 Firecracker 启动失败后的回退场景，可能使用容器运行时。
还有 40 条时间轴事件
全部知识事实 (20)
AWS Firecracker是MicroVM方案的代表，通过最小化虚拟设备模型实现毫秒级启动速度
90%已验证Firecracker microVM是AWS Lambda底层使用的轻量级虚拟机技术
90%已验证主流沙箱方案通常基于容器（如Docker）或微虚拟机（如Firecracker）技术，容器启动快但隔离性相对较弱，微虚拟机安全性更高但冷启动延迟更大
75%已验证Firecracker 是 AWS Lambda 的底层技术
75%已验证Firecracker通过极简的虚拟设备模型将每个MicroVM的内存开销压缩至约5MB，启动时间缩短至125毫秒以内
75%已验证AWS Firecracker微虚拟机的启动时间可低至125毫秒
75%已验证AWS于2018年开源了Firecracker微虚拟机技术，单实例内存占用约5MB、冷启动时间在125毫秒以内
70%已验证Firecracker 是 AWS 开源的轻量级虚拟化技术，结合基于 KVM 的硬件虚拟化隔离与容器级别的启动速度和低内存开销。
65%已验证Firecracker microVM由AWS开发并开源，广泛用于AWS Lambda等Serverless平台，其启动时间可低至125毫秒
65%待验证云计算沙箱实现技术构成从轻量到重量的谱系：容器提供进程级隔离，微虚拟机（AWS Firecracker、Google gVisor）提供接近虚拟机的安全性，WebAssembly 运行时在语言级别实现内存安全
70%待验证智能体工作负载隔离的技术路径包括容器化（如 Docker）、轻量级虚拟机（如 Firecracker microVM、gVisor）和沙箱技术（如 seccomp、AppArmor）
70%待验证Codex的任务隔离在技术实现上依赖容器化沙箱技术（如Docker或微虚拟机Firecracker），每个任务在独立的文件系统、网络命名空间和进程空间中运行
70%待验证Firecracker 最初由 AWS 为 Lambda 和 Fargate 服务开发
60%待验证Fly Sprites 采用基于 Firecracker 的微型虚拟机方案
60%待验证谷歌ACE的公开技术细节有限，microVM具体实现（是否基于Firecracker、gVisor等）、凭证注入机制、网络策略默认配置和定价模型均未完整披露。
50%待验证对于会执行模型生成代码或调用不受信任工具的Agent，建议使用Firecracker、Cloud Hypervisor等轻量虚拟化方案为每个会话或Agent分配独立VM，启动时间可控制在百毫秒级。
50%待验证业界常见的隔离强度从轻到重大致是：进程级权限限制、容器隔离、微虚拟机（如 Firecracker）、独立物理/云主机。
50%待验证有团队从 Docker 容器迁移到 Firecracker 后，沙箱冷启动时间从数秒降到毫秒级。
50%待验证每个 Firecracker microVM 拥有独立的内核，通过 virtio 设备与宿主机通信，并依赖 jailer 机制进行资源与权限约束。
50%待验证Firecracker microVM 的启动时间通常在百毫秒级，单实例内存开销降至数 MB。
50%