HakoVM

HakoVM 利用 macOS Apple Containerization 构造 Firecracker 风格微型虚拟机，OCI 启动约 300ms、exec p50 约 8ms、常驻约 20MB RSS，且默认没有网卡、守护进程或 root。它支持提交/克隆工作区、MCP 和 Claude hook，把一次 agent 操作封装成可丢弃的内核边界。