zeroboot

صناديق رمل افتراضية بوحدات زمنية دون الميلي ثانية لوكلاء الذكاء الاصطناعي عبر الانقسام بالنسخ عند الكتابة (Copy-on-Write)

جرّبه

curl -X POST https://api.zeroboot.dev/v1/exec \
  -H 'Content-Type: application/json' \
  -H 'Authorization: Bearer zb_demo_hn2026' \
  -d '{"code":"import numpy as np; print(np.random.rand(3))"}'

قياسات الأداء

كل صندوق رملي هو آلة افتراضية KVM حقيقية مع عزل ذاكرة مدعوم بالعتاد.

كيف يعمل

  لقطة Firecracker ──► mmap(MAP_PRIVATE) ──► KVM VM + حالة CPU مستعادة
                              (نسخ عند الكتابة)         (~0.8ms)

1. القالب (مرة واحدة): تُقلع آلة افتراضية بواسطة Firecracker، تُحمّل وقت التشغيل مسبقًا، وتُلتقط حالة الذاكرة + CPU
2. الانقسام (~0.8ms): يُنشئ آلة افتراضية KVM جديدة، يعيّن ذاكرة اللقطة كـ CoW، ويستعيد جميع حالات CPU
3. العزل: كل انقسام هو آلة KVM منفصلة مع عزل ذاكرة مدعوم بالعتاد

حزم التطوير (SDKs)

Python — sdk/python

from zeroboot import Sandbox
sb = Sandbox("zb_live_your_key")
result = sb.run("print(1 + 1)")

TypeScript — sdk/node

import { Sandbox } from "@zeroboot/sdk";
const result = await new Sandbox("zb_live_your_key").run("console.log(1+1)");

الوثائق

• مرجع API
• دليل النشر
• الهندسة المعمارية

الحالة

نموذج أولي يعمل. أساس الانقسام، قياسات الأداء، و API حقيقية، لكنها لم تُصلّب للإنتاج بعد. افتح مشكلة إذا كنت مهتمًا.

استضافة ذاتية أو مدارة

Zeroboot مفتوح المصدر. استضفها بنفسك على أي جهاز Linux مع KVM، أو استخدم API المُدارة:

curl -X POST https://api.zeroboot.dev/v1/exec \
  -H 'Content-Type: application/json' \
  -H 'Authorization: Bearer zb_demo_hn2026' \
  -d '{"code":"import numpy as np; print(np.random.rand(3))"}'

نحن نبني الخدمة المُدارة للفرق التي لا ترغب في تشغيل بنيتها التحتية الخاصة. سجّل للوصول المبكر: https://tally.so/r/aQGkpb

القيود المعروفة

• تشارك الانقسامات حالة مولد الأعداد العشوائية (CSPRNG) من اللقطة. يُعاد تغذية الإنتروبيا الخاصة بالنواة عبر RNDADDENTROPY لكن مولدات الأعداد العشوائية في مساحة المستخدم (numpy، OpenSSL) تحتاج إلى إعادة تغذية صريحة لكل انقسام. راجع توجيهات Firecracker.
• وحدة معالجة مركزية واحدة (vCPU) لكل انقسام. وحدات متعددة ممكنة معمارياً لكنها غير منفّذة.
• لا توجد شبكات داخل الانقسامات. تتواصل الصناديق الرملية عبر الإدخال/الإخراج المتسلسل (serial I/O) فقط.
• تحديثات القالب تتطلب إعادة التقاط كاملة (~15s). لا يوجد تصحيح تدريجي.

الترخيص

Apache-2.0