smolmachines / smolvm as a sandbox for untrusted Python & JavaScript

Simon Willison 测试 smolvm 对不可信 Python/JavaScript 的文件、网络和进程隔离，把轻量 VM 作为代理生成脚本的执行边界。它值得关注的不是语言运行速度，而是能否用低启动成本建立一次性、资源受限的工作区；具体逃逸与资源参数应以原文实验为准。