Terrarium, 200ms 미만 부팅으로 AI 에이전트를 로컬 VM에서 격리한다

Terrarium은 AI 에이전트를 호스트 머신과 격리하기 위해 영속적 Linux VM에서 실행하는 오픈소스(Apache-2.0) 도구임
각 VM은 YAML 레시피를 사용해 허용된 호스트 폴더와 네트워크 목적지를 정의하며, 에이전트와 그 프로세스의 다른 모든 접근을 차단함
성능 벤치마크에 따르면 기존 박스는 200ms 미만으로 부팅되어 첫 명령을 실행하며, 유휴 박스는 호스트 메모리 약 45MB를 소비함
아키텍처는 rust-vmm 부품으로 구축된 커스텀 VMM을 사용하며, 파일시스템, 블록, 네트워크 디바이스는 개별 메모리 제한이 있는 WebAssembly 컴포넌트로 실행됨
네트워크 트래픽은 정책을 강제하는 샌드박스 브로커를 통해 라우팅되고, Linux 빌드는 시스템 콜 제한을 위해 생성된 seccomp 허용 목록을 사용함
데몬 없이 단일 바이너리로 배포되며, Linux(amd64/aarch64), Apple Silicon macOS, Windows(amd64/arm64)를 지원함

핵심 내용