Sandboxes de máquinas virtuales KVM en menos de un milisegundo para ejecutar código de agentes de IA, creados mediante bifurcación de una snapshot preinicializada de Firecracker con memoria copy-on-write.
Alternativa open source a:E2B
Zeroboot es un sandbox para ejecutar código generado por agentes de IA dentro de máquinas virtuales reales. En lugar de iniciar una VM nueva para cada ejecución, toma una snapshot de Firecracker de una VM que ya tiene el runtime cargado y luego crea nuevas VM de KVM a partir de esa snapshot. Cada bifurcación asigna la memoria de la snapshot mediante copy-on-write y restaura el estado de la CPU; el proyecto informa que cada bifurcación tarda unos 0,8 ms.
Cada sandbox es una máquina virtual de KVM independiente, por lo que el aislamiento de memoria lo impone el hardware y no la contención a nivel de proceso. El proyecto ofrece un paso para crear una plantilla: inicia una VM, precarga el runtime y captura el estado de la memoria y la CPU. También incluye SDK de Python y TypeScript, además de una API HTTP exec. Asimismo, ofrece una API administrada, y el código se puede alojar en cualquier máquina Linux con KVM.
El proyecto se describe como un prototipo funcional, no como un producto reforzado para producción. Entre sus limitaciones conocidas están el uso de una sola vCPU por bifurcación, la ausencia de red dentro de las bifurcaciones (la comunicación se realiza únicamente mediante E/S serial) y el estado compartido del CSPRNG, que requiere volver a inicializarlo desde el espacio de usuario.
Prueba la API gestionada con una sola solicitud curl
curl -X POST https://api.zeroboot.dev/v1/exec -H 'Content-Type: application/json' -H 'Authorization: Bearer zb_demo_hn2026' -d '{"code":"import numpy as np; print(np.random.rand(3))"}'Instala el SDK de Python desde sdk/python
Ejecuta un ejemplo en Python con tu clave de API
Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.
Sandboxes microVM al estilo fork para agentes de IA: los procesos hijos se bifurcan mediante copy-on-write desde un padre Firecracker preparado, con aislamiento KVM y BRANCH de VMs en ejecución.
Infraestructura autohospedada basada en Kubernetes que ejecuta código no confiable en sandboxes ligeros de VM, gestionados mediante una CLI, una API HTTP y un SDK de Python.
Servicio de sandbox de código abierto para agentes de IA que ejecuta cada carga de trabajo en una MicroVM aislada por hardware, compatible con E2B SDK y con un arranque inferior a 60 ms.
Plataforma de sandbox que ejecuta código de agentes y usuarios en microVM de Firecracker aisladas, controlada mediante una API HTTP.
Plataforma de sandboxes autohospedada y compatible con la API de E2B; ejecuta cada sandbox en una microVM KVM o HVF con aislamiento por hardware.
Runtime de código abierto para contenedores y máquinas virtuales en macOS, escrito en Rust, con motor compatible con Docker, microVM aisladas para agentes de IA, Kubernetes nativo y máquinas virtuales Linux.