AIエージェント向けのコピーオンライトフォークによるサブミリ秒VMサンドボックス

試す

curl -X POST https://api.zeroboot.dev/v1/exec \
  -H 'Content-Type: application/json' \
  -H 'Authorization: Bearer zb_demo_hn2026' \
  -d '{"code":"import numpy as np; print(np.random.rand(3))"}'

ベンチマーク

Metric	Zeroboot	E2B	microsandbox	Daytona
起動レイテンシ p50	0.79ms	~150ms	~200ms	~27ms
起動レイテンシ p99	1.74ms	~300ms	~400ms	~90ms
サンドボックスあたりのメモリ	~265KB	~128MB	~50MB	~50MB
フォーク + exec (Python)	~8ms	-	-	-
1000同時フォーク	815ms	-	-	-

各サンドボックスは、ハードウェア強化されたメモリ分離を備えた実際のKVM仮想マシンです。

仕組み

  Firecracker snapshot ──► mmap(MAP_PRIVATE) ──► KVM VM + restored CPU state
                              (copy-on-write)         (~0.8ms)

テンプレート (一回のみ): FirecrackerがVMを起動し、ランタイムをプリロードし、メモリ+CPU状態をスナップショットします。
フォーク (~0.8ms): 新しいKVM VMを作成し、スナップショットメモリをCoWとしてマッピングし、すべてのCPU状態を復元します。
分離: 各フォークは、ハードウェア強化されたメモリ分離を備えた独立したKVM VMです。

SDKs

Python — sdk/python

from zeroboot import Sandbox
sb = Sandbox("zb_live_your_key")
result = sb.run("print(1 + 1)")

TypeScript — sdk/node

import { Sandbox } from "@zeroboot/sdk";
const result = await new Sandbox("zb_live_your_key").run("console.log(1+1)");

ドキュメント

ステータス

動作するプロトタイプです。フォークプリミティブ、ベンチマーク、APIは実際に動作しますが、まだ本番環境に対応していません。興味があればイシューを開くてください。

セルフホストまたはマネージド

Zerobootはオープンソースです。KVMを搭載した任意のLinuxマシンでセルフホストするか、マネージドAPIを使用できます：

curl -X POST https://api.zeroboot.dev/v1/exec \
  -H 'Content-Type: application/json' \
  -H 'Authorization: Bearer zb_demo_hn2026' \
  -d '{"code":"import numpy as np; print(np.random.rand(3))"}'

自前のインフラを運用したくないチーム向けにマネージドサービスを構築中です。早期アクセスにサインアップ：https://tally.so/r/aQGkpb

既知の制限事項

フォークはスナップショットからCSPRNG状態を共有します。カーネルのエントロピーはRNDADDENTROPYで再シードされますが、ユーザー空間のPRNG（numpy、OpenSSL）はフォークごとに明示的な再シードが必要です。Firecrackerのガイダンスを参照してください。
1フォークあたり1vCPU。マルチvCPUはアーキテクチャ上可能ですが、実装されていません。
フォーク内のネットワーキングはありません。サンドボックスはシリアルI/Oのみで通信します。
テンプレートの更新には完全な再スナップショット（〜15秒）が必要です。インクリメンタルパッチはありません。

ライセンス

Apache-2.0

zeroboot

人気

試す