smolvm

smolvm 以 libkrun 和独立 guest kernel 提供跨 macOS、Linux、Windows 的本地 VM，默认关闭网络并支持主机路径白名单。`.smolmachine` 可携带完整环境，branch/checkpoint 又能把热状态复制给并发 agent，隔离能力比共享内核容器强但显式挂载仍需谨慎。