💻 Изнутри VM мобильных агентов
Rohan Adwankar разобрал машины, в которых исполняются Claude Code (Anthropic) и Instinct. Claude Code: Firecracker microVM, кастомное ядро 6.18.5-fc-v20, PID 1 — запечатанный Rust/Tokio-процесс process_api (vsock 2024), диск vda 256 ГБ, инференс SSE через MITM-шлюз. Instinct: песочница E2B (2 vCPU, XFCE) на том же Firecracker; модели в боксе нет — tool-вызовы уходят GraphQL, память — git-репозиторий Markdown, который агент пушит в S3.
🌍 Один из первых публичных reverse-engineering-отчётов об изоляции агентов: один Firecracker — две архитектуры: «оператор» внутри гостя против execution-поверхности с памятью отдельно от машины.
👤 Ядра, порты, диски и GraphQL вместо абстракций; репозиторий ws-term открыт — можно зайти в VM и сравнить подходы.
Источник 1: https://rohanadwankar.github.io/posts/platforms.html Источник 2: https://news.ycombinator.com/item?id=49605644