zeroboot

AI 에이전트를 위한 서브 밀리초 VM 샌드박스 (copy-on-write 포킹 방식)

사용해보기

curl -X POST https://api.zeroboot.dev/v1/exec \
  -H 'Content-Type: application/json' \
  -H 'Authorization: Bearer zb_demo_hn2026' \
  -d '{"code":"import numpy as np; print(np.random.rand(3))"}'

벤치마크

각 샌드박스는 하드웨어 기반 메모리 격리가 적용된 실제 KVM 가상 머신입니다.

작동 방식

  Firecracker snapshot ──► mmap(MAP_PRIVATE) ──► KVM VM + restored CPU state
                              (copy-on-write)         (~0.8ms)

1. 템플릿 (한 번만): Firecracker가 VM을 부팅하고 런타임을 미리 로드한 후 메모리와 CPU 상태를 스냅샷합니다.
2. 포크 (~0.8ms): 새로운 KVM VM을 생성하고, 스냅샷 메모리를 CoW로 매핑하며 모든 CPU 상태를 복원합니다.
3. 격리: 각 포크는 하드웨어 기반 메모리 격리가 적용된 별도의 KVM VM입니다.

SDK

Python — sdk/python

from zeroboot import Sandbox
sb = Sandbox("zb_live_your_key")
result = sb.run("print(1 + 1)")

TypeScript — sdk/node

import { Sandbox } from "@zeroboot/sdk";
const result = await new Sandbox("zb_live_your_key").run("console.log(1+1)");

문서

• API 참조
• 배포 가이드
• 아키텍처

상태

작동하는 프로토타입입니다. 포크 프리미티브, 벤치마크, API는 실제로 작동하지만 아직 프로덕션에 완전히 준비되지는 않았습니다. 관심이 있으시면 이슈를 열어주세요.

셀프 호스트 또는 관리형

Zeroboot는 오픈소스입니다. KVM이 있는 모든 Linux 박스에서 셀프 호스트하거나 관리형 API를 사용하세요:

curl -X POST https://api.zeroboot.dev/v1/exec \
  -H 'Content-Type: application/json' \
  -H 'Authorization: Bearer zb_demo_hn2026' \
  -d '{"code":"import numpy as np; print(np.random.rand(3))"}'

자체 인프라를 운영하고 싶지 않은 팀을 위해 관리형 서비스를 구축 중입니다. 얼리 액세스 신청: https://tally.so/r/aQGkpb

알려진 제한 사항

• 포크는 스냅샷의 CSPRNG 상태를 공유합니다. 커널 엔트로피는 RNDADDENTROPY를 통해 리시딩되지만, 사용자 공간 PRNG(numpy, OpenSSL 등)는 포크마다 명시적인 리시딩이 필요합니다. Firecracker의 가이드를 참조하세요.
• 포크당 단일 vCPU. 멀티 vCPU는 아키텍처적으로 가능하지만 구현되지 않았습니다.
• 포크 내부에 네트워킹이 없습니다. 샌드박스는 직렬 I/O만을 통해 통신합니다.
• 템플릿 업데이트는 전체 리스냅샷(~15초)이 필요합니다. 증분 패치는 지원되지 않습니다.

라이선스

Apache-2.0