InstaVM

AI智能体生产控制平面基于Firecracker微虚拟机，实现硬件隔离与200毫秒极速启动。支持从OCI或Docker镜像部署，提供完整Linux桌面环境以运行不可信代码及自动化代理。具备快照回滚、持久卷状态保留及出口访问控制功能，结合Vault防止提示注入。可通过公共URL暴露端口，支持并行克隆评估、实时SSH连接及Instavm CLI管理，确保智能体运行的可观测性、可控性与安全性。

产品功能

• 提供硬件隔离的虚拟机，用于运行不可信代码
• 支持创建快照，可回滚任何运行状态
• 具备持久卷功能，使状态在每次运行后仍保留
• 有出口控制，可允许列表指定可访问外部的调用
• 能进行机密信息注入及使用Vault防止提示注入
• 可通过公共URL部署，将任意端口暴露给公共网络
• 支持在浏览器和桌面运行，实现全自动操作
• 提供instavm cli用于运行代码
• 能够执行代码，实现AI代理自动化，可从Docker镜像启动，暴露端口，克隆实时状态或直接SSH连接
• 可在隔离的微型虚拟机中执行不可信代码
• 为代理提供完整的Linux桌面用于自动化
• 能从任何OCI或Docker镜像启动虚拟机
• 可将虚拟机端口作为公共URL或自定义域暴露
• 能克隆运行中的虚拟机以进行并行评估
• 可使用账户级密钥SSH连接到任何虚拟机