VELA：安全执行AI生成的不可信代码

要点

• VELA 使用 Firecracker 微虚拟机实现硬件级隔离，冷启动约 150 毫秒。
• 通过 HMAC 能力令牌进行策略驱动，支持临时、细粒度的文件和网络访问控制。
• 开源且 MIT 许可，提供 LangChain 和 LlamaIndex 适配器，便于集成。
• 解决 AI 代理执行代码时的安全风险，如提示注入和数据泄露。