面向 AI 智能体的内核级沙箱
让每个 AI 智能体拥有自己的 Linux 内核，独享专用核心与内存。强隔离，底层没有虚拟机管理程序，无需嵌套虚拟化，既可运行在裸金属上，也可运行在您现有的虚拟机内。
问题所在
AI 智能体需要强隔离、原生性能和快速的生命周期管理。而今天的方案却总是逼您做出取舍。
容器
启动速度快，但所有容器共享同一个内核，被攻破的智能体可能借此逃逸。GPU 透传虽然可行，但隔离强度不足以支撑不可信代码的执行。
虚拟机
隔离性强，但十分笨重。GPU 透传需要依赖 SR-IOV 或 vGPU。在云虚拟机中进行嵌套虚拟化会带来显著的性能开销。
Multikernel Sandbox
每个智能体都拥有运行在专用核心上的独立内核。无需虚拟化即可实现内核级沙箱，可运行在裸金属上，也可运行在您现有的云虚拟机内。
为 AI 工作负载而生
内核级隔离
每个智能体都在自己的内核中运行，拥有独立的核心与内存。即便某个智能体被攻破，也无法访问其他智能体的内存、设备或内核状态。
快速创建实例
实例从预先准备好的物理内存池中获取内存：32 GiB 只需 111 ms，启动路径上无需填充页面。
无需嵌套虚拟化
可运行在裸金属或您已租用的虚拟机上。无需特殊实例类型，没有虚拟机管理程序开销。
共享模型权重
DAXFS 支持在各智能体实例之间零拷贝共享模型权重。内存中仅需一份副本即可服务所有智能体。
崩溃不扩散
内核崩溃只局限于单个智能体的实例。DAXFS 上的内存完好保留，恢复只需一次内核启动，而非从零冷启动。
兼容 Docker
使用您现有的 Docker 镜像和工作流部署智能体。无需新的打包格式，无需新的 API。
Sandlock 在上 · Multikernel 在下
Multikernel 在智能体之间划定边界：每个智能体拥有自己的内核、核心与内存。Sandlock 在智能体内部划定边界：每一次工具调用、每一条 shell 命令、每一段生成的脚本，都运行在各自轻量的进程沙箱中，由 Landlock 与 seccomp 约束，网络出站默认拒绝。
被攻破的工具必须先逃出 Sandlock 才能触及所在智能体的其他部分，再逃出该智能体的内核才能触及其他任何人。Sandlock 启动开销约 5 ms，无需 root、容器或虚拟机管理程序，内层防护几乎不给每次调用增加负担。
如何获取
Multikernel Sandbox 是一款开源软件，您可以将其部署在自己的基础设施上。免费下载、自行构建；企业级合作通过设计合作伙伴计划进行。
设计合作伙伴计划
我们正在接纳少量 AI 平台团队成为设计合作伙伴：构建 Multikernel 的团队与您的团队并肩工作，您的需求直接驱动路线图。