[superradcompany/microsandbox](https://github.com/superradcompany/microsandbox) - Microsandbox 用本地 microVM 承载不可信代码、agent、插件和 CI，兼容 OCI 镜像并提供 Rust、Python、TypeScript SDK。项目宣称平均启动低于 100ms、secret 不进入 VM、可 detached 长运行；快速启动与硬件隔离同时存在，适合把工具执行从主机权限边界中拆出来。