Pi를 샌드박싱하기 위한 로컬 microVM 사용 가능할까?

난 smolvm을 쓰는데, microsandbox 같은 컨테이너 솔루션보다 낫다고 봄. smolvm은 커널 수준의 격리를 제공하거든.

smolvm은 1초도 안 돼서 실행되고 작성자가 원하는 용도에 딱 맞을 거야.

SmolVM도 괜찮은 선택지 같네. 이것도 한번 알아봐야겠다. 참고로 microsandbox랑 SmolVM 둘 다 libkrun을 사용하는 것 같던데, 결국 같은 핵심 VM 기술을 쓰는 셈이지. 둘 다 잘 작동할 것 같아!

systemd-run을 사용해서 특정 디렉토리에 대한 읽기/쓰기 권한만 제한된 셸을 실행할 수 있어. 오버헤드도 매우 낮고 현재 사용자로 실행되지만, 엉뚱한 파일을 수정할 위험은 훨씬 줄어들지.

마이크로VM을 쉽게 구현하기 힘들면 이 방법으로 가야겠네. 아니면 컨테이너를 쓰거나. 근데 둘 다 충분한 격리 수준을 제공할지 확신이 안 서.

에페메랄 컨테이너는 안 쓰지만 Incus를 추천해. 에페메랄 컨테이너도 지원하거든. 난 모든 Pi 작업을 단일 VM에서 돌리고 있어.

Incus도 생각 중인데, 이거 VM당 CPU랑 램을 고정 안 하는 firecracker 스타일 VM도 가능할까?

sandcastle을 한번 봐봐. 난 이걸로 PR 작업을 자율적으로 처리하고 있어. 티켓에 따라 로컬 모델을 순차적으로 실행하도록 커스텀했는데, 원하는 샌드박스 환경에서 레포지토리를 대상으로 거의 모든 걸 할 수 있어: https://github.com/mattpocock/sandcastle

API 트리거 부분은 서버에서 깃 레포지토리를 모니터링하는 걸 실행하면 될 거야.

진짜 흥미롭네! 근데 로컬 개발이랑 Claude code 쪽으로 너무 치우친 거 같아. 마이크로VM에서 임의의 워크로드를 돌릴 수 있는 좀 더 상위 수준의 도구를 선호하거든. 그래도 공유해줘서 고마워!

난 현재 코어를 하나 쓰고 있어. 이게 모든 걸 허용/차단하고 알림 같은 걸 관리함. 내 터미널이나 에이전트가 도구를 실행하면 코어로 전달돼. 세션이 진행 중이면 거기로 보내고, 아니면 워크트리를 포함해서 새로 생성함. 모든 건 시작할 때 NixOs 스토어에서 필요한 도구들을 가져와서 구성되는 일회용 podman 컨테이너에서 돌아가. 그 다음엔 잠겨있는 bubblewrap 안에서 실행되지. 이런 식으로 모든 게 내 눈에 '보이고' 내 도구 밖에서는 실행될 수 없어. 왜냐면...