为安全而生，为速度而驰
Microsandbox 提供虚拟机级别的安全隔离，同时拥有媲美容器的毫秒级启动性能。专为安全执行不可信代码而设计。
下一代沙箱技术
传统的容器共享内核，存在逃逸风险；传统虚拟机又过于笨重。Microsandbox 结合两者优点，为您的应用提供坚实可靠、轻快高效的安全底座。
🛡️ 极致安全
基于 MicroVM 技术，每个沙箱都运行在独立的虚拟机和内核中，利用硬件虚拟化技术（Intel VT-x/AMD-V）实现指令级隔离。从根本上杜绝内核共享带来的安全隐患。
⚡️ 瞬时启动
启动一个全新的、完全隔离的 MicroVM 沙箱仅需不到 200 毫秒。无论是即时响应用户请求，还是大规模并行测试，都能轻松应对，无需为安全牺牲性能。
🌐 开发者友好
兼容 OCI 标准容器镜像，提供 Python、JavaScript、Rust 等多语言 SDK。内置 MCP 服务器，无缝集成 AI Agent，让您的应用轻松拥有安全代码执行能力。
☁️ 自主可控
提供自托管（Self-hosted）部署方案，您可以将 Microsandbox 部署在自己的基础设施上，完全掌控数据与代码，满足最严格的合规性与安全要求。
深度剖析：Microsandbox 的四层防御体系
我们构建了纵深防御体系，确保您的代码在多层保护下安全运行。
第一层：硬件隔离层
基于 Intel VT-x 的指令级虚拟化，确保每个沙箱运行在独立的物理地址空间，杜绝跨沙箱的内存访问和攻击。
第二层：零信任网络
默认拒绝所有网络连接。沙箱的网络访问遵循最小权限原则，通过严格定义的防火墙策略，仅允许访问必要的外部服务。
第三层：精简内核与系统
每个 MicroVM 都运行一个高度精简的客户机操作系统和内核，最小化攻击面，减少潜在漏洞。
第四层：实时监控与告警
持续监控 CPU 使用率、内存泄漏、异常系统调用等关键指标。一旦超过安全阈值，系统会立即告警并采取隔离或终止措施。
专为现代应用场景打造
无论您是构建 AI 应用、在线开发工具还是金融科技平台，Microsandbox 都能提供强大的安全保障。
🤖 AI Agent 代码执行
安全地运行 AI 生成的代码或模型训练脚本，防止恶意代码损害您的主机环境。
💻 在线编程与教育
为用户提供安全的在线编码环境、OJ (Online Judge) 系统，无需担心代码注入或资源滥用。
📦 安全的 CI/CD 流水线
在隔离的沙箱中执行第三方依赖安装、代码编译和单元测试，保护您的构建服务器。
🔍 数据分析与沙盒插件
允许用户上传并执行数据处理脚本，或运行第三方插件，同时确保主应用的安全。
企业级合规与信任
我们的架构设计以全球最高的安全与合规标准为蓝本，您可以放心构建关键业务。