smolmachines / smolvm、信頼できないPython & JavaScriptのサンドボックスとして

PythonとJavaScriptのサンドボックス環境に関する研究。Claude Codeを活用し、smolmachines.comをセキュアなサンドボックスとして評価するタスクについて述べている。未信頼コードの実行環境として、その速度と安全性を検証する内容。

• smolvmは、信頼できないPythonやJavaScriptコードを実行するための、ハードウェア分離VMベースの高速かつ安全なサンドボックスである。
• CPU/RAM制限、ネットワークアクセス制限、限定的なファイルシステムアクセスなど、セキュリティとリソース管理機能が備わっている。
• コールドスタート約0.6〜1.5秒、ウォーム実行約50ミリ秒と高速であり、ローカル環境でのオフライン実行も可能である。
• Claude Code for web環境ではネスト仮想化が利用できずsmolvmの実行に問題があったが、GitHub Actionsでテストを実施した。