MichaelS1011

Ephemora Cell 提供基于能力的 WASM 沙箱，用于处理不可信的 AI 代码

Ephemora Cell 是一个新的开源执行层，旨在为不可信的 AI 代码（如代理、工具和插件）提供基于能力的沙箱。它运行在 WebAssembly 系统接口 (WASI) 运行时内，强制对代码可以访问和执行的内容进行明确限制，这与传统的容器解决方案不同。基准测试表明，Ephemora Cell 成功阻止了标准 Python 容器未能阻止的八种已记录的攻击原语，并为每次调用的沙箱提供了毫秒级的热启动隔离。