← 2026年11月9日 简报

Replit基于microVM全面重写智能体代码执行沙箱,数亿个项目无中断迁移(社区消息)

已核实(事实)

Replit为加强自主智能体运行代码环境的隔离,重新编写了沙箱引擎。此前各沙箱共用宿主机Linux内核,现在改用每个沙箱拥有独立内核的microVM。在VM内部,限制每个容器的权限,用eBPF观测进程、文件和网络活动,并通过Linux安全模块阻止被禁止的操作。据称数亿个项目已在无数据丢失、无服务中断的情况下完成迁移。

待核实(说法)

即使客户机内核被攻破,要触及宿主机还需再越过一道虚拟化边界。

意义(解读)

这是在智能体执行任意代码的服务中,“仅靠共享内核的容器不够”这一判断在大型平台层面落实为实际迁移的案例。

可信度 中 · 待补官方来源

来源

更多关于 Replit