虚拟机隔离

[chenmaolin88]

@kexinoh 我个人以为，Agent所依赖的执行环境，尤其是涉及浏览器use，文件系统命令执行，需要一个隔离的安全的运行环境，一般就是沙盒，但看了这个项目，就是把Agent改名叫虚拟机，本质就是一个Agent，并没有真正涉及到沙盒，隔离，容器，虚拟机等，感觉和kimi ok computer还是有本质区别的。
不知道我理解得对不对，还望指正。

[kexinoh]

是的，因为docker环境太重了，且环境兼容困难。
值得一提的是，在openai gpt-oss提供给vllm的agent方案中的python use tool一共有3种方案，分别是直接运行，python-sandbox，docker，本质就是因为运行时成本的不一致。
即使是docker运行，我也发现了vllm当中的漏洞（暂未公开），所以想要实现一个safe okc的成本是很高的。

由于是本项目是面向个人用户（详见本项目的security.md的威胁模型假设），从用户角度来看可以部署网页，制作PPT，这似乎看上去差不多？所以我们可以假设用户自己是善意用户，主要是帮忙避免工具不小心删除文件等意外情况，同时使用了Git回滚。

我的下一阶段是打算使用Electron来做一个浏览器级别的sandbox，可以通过借助js-python,js-linux等实现等价部署。
对于个人用户而言，这样有助于进一步减少环境依赖的配置成本。

[kexinoh]

有任何进一步的想法欢迎交流