Ironclad Sandbox 开源：用 Rust 微解释器替代 Docker 运行 AI Agent 生成的 Python 代码

Koketso Raphasha（Kirov Dynamics）开源了 Ironclad Sandbox，一个基于 Pydantic Monty（Rust 编写的 Python 微解释器）的 AI Agent 代码执行沙箱，无需 Docker、容器或云沙箱。它在进程内运行 LLM 生成的 Python，默认阻断文件系统、网络、环境变量和系统调用访问，并支持快照恢复、资源限制和 async 代码。基准显示启动约 0.06ms，比 Docker 的约 200ms 快约 3000 倍，单沙箱内存小于 1MB，MIT 协议。仓库见 https://github.com/Raphasha27/ironclad-sandbox。