Modal 推出 Sidecars，为 Sandbox 提供低延迟信任边界
Modal 发布 Sidecars，一种与主 Sandbox 同主机运行的隔离容器，在可信与不可信代码之间建立安全边界，跨信任边界通信速度比使用独立 Sandbox 快 3 倍。Modal 指出，gVisor、Firecracker 等隔离技术解决的是旧信任单元问题，而如今 Sandbox 内常混有大量可信代码——早期编码 Agent 如 Claude Code 将 harness 与工具调用放在一起，形成 Simon Willison 所说的「致命三要素」：可访问私有数据、接触不可信内容、能对外通信。现有方案如把…
推荐理由做 Agent 沙箱或多租户执行环境的人可参考：跨信任边界通信快 3 倍