Show HN: Superserve – 为长期运行的AI智能体提供Firecracker微VM沙箱

Superserve 是一个开源平台，专为长期运行的 AI 智能体设计，提供基于 Firecracker 微虚拟机的沙箱环境。其核心优势在于能够支持无限时长的会话，智能体可以暂停、快照、分叉和恢复，从而在保持状态的同时节省计算资源。每个智能体运行在其独立的微虚拟机中，提供比容器更强的隔离性，确保多租户安全。

在安全方面，Superserve 引入了凭证代理机制，智能体无需直接持有 API 密钥，而是通过代理进行调用，从而降低数据泄露风险。同时，平台支持精细的网络出口控制，所有出站连接均被记录。Superserve 已获得 SOC 2 Type 2、HIPAA 和 GDPR 合规认证，适合企业级部署。

Superserve 提供 SDK 和 API，支持流式输出、持久文件系统、弹性资源分配、预览 URL 以及模型上下文协议（MCP）集成。开发者可以通过简单的代码创建沙箱，执行命令，并在需要时暂停。此外，平台原生支持 Docker，智能体可以在沙箱内运行容器。

定价方面，Superserve 采用按秒计费模式，起步免费，无需信用卡。计算、内存和存储分别按小时计费，具体为 vCPU 每小时 0.0504 美元，GiB 内存每小时 0.0162 美元，GiB 存储每小时 0.000108 美元。整个平台开源，支持自托管，用户可自行部署。

Superserve 的目标是为 AI 智能体提供类似真实计算机的运行环境，让它们能够持久化状态、安全执行任务，并与人类高效协作。无论是代码重构、数据处理还是长时间运行的自动化任务，Superserve 都提供了一个稳固的基础设施。

此外，Superserve 最近推出了 Claude Managed Agents 集成，进一步扩展了其能力。用户可以使用 Claude 智能体在沙箱中执行复杂任务，受益于 Claude 的自然语言理解和 Superserve 的安全隔离环境。这种组合特别适合需要长期运行、状态持久且高度安全的 AI 工作负载。

总之，Superserve 为 AI 智能体提供了一种全新的运行方式，解决了传统容器和虚拟机在持久性、安全性和成本方面的限制。其开源特性使得社区可以自由定制和扩展，而企业级合规认证则保证了在敏感环境中的适用性。对于构建复杂 AI 代理的开发者来说，Superserve 是一个值得考虑的基础设施选项。