Die VM hinter dem Agenten: Wie Claude Code und Instinct ihre Sandboxen bauen
The VMs Powering Mobile Agents (Instinct, Claude Code)
Ein Blick in die virtuellen Maschinen, auf denen mobile Agenten wie Claude Code und Instinct laufen: Claude Code nutzt eine Firecracker-MicroVM mit einem eigenen Rust-Init-Prozess, während Instinct auf E2B-Sandboxes setzt und sein Gedächtnis in einem Git-Repo auf S3 speichert. Der Artikel zeigt, wie die Plattformen Sicherheit, Persistenz und die Ausführung von Tools handhaben – vom versiegelten Operator im Gast bis zur Cloud-Browser-Lease für authentifizierte Aktionen.
Das dauerhafte Ding ist ein Git-Repo in S3. Die Maschine ist wegwerfbar.
- hypendev
Immer nur Firecracker, bis runter zum Kern!
Hat mir gut gefallen, die Aufschlüsselung – ehrlich gesagt war das meiste nicht wirklich überraschend.
Was mich überrascht hat, war, dass Instinct einfach nur ein „Agent, der auf Markdown-Dateien in Git aufgepfropft wurde“ ist, besonders nachdem ich gesehen habe, wie viel darüber geredet wird. Ich hätte zumindest eine Datenbank oder einen Graphen oder irgendetwas „Cleveres“ erwartet, aber nein, es sind nur drei Markdowns in einem Trenchcoat.
- RohanAdwankar
Ich habe mir die VMs angesehen, die ein paar der Agent-Plattformen verwenden.
Kurzfassung: Sie nutzen Firecracker mit dem Speicher in Git.
Ich bin ein großer Fan des Speicher-in-Git-Teils, es wäre cool zu sehen, wie die Git-Historie aussieht, nachdem ich es über einen längeren Zeitraum benutzt habe.
Das ist mein erster Blog, ich versuche, Dinge öffentlich zu dokumentieren, während ich lerne; als Nächstes werde ich mir die Anbieter genauer ansehen, die sie unter der Haube verwenden (z. B. e2b), also zögert nicht, mir Ratschläge zu geben, worauf ich achten soll!
- quietraster
Tolle Aufschlüsselung. Hast du nennenswerte Unterschiede festgestellt, wie die Plattformen die Dateisystem-Persistenz zwischen Sitzungen handhaben?