Stacy

嘿，Product Hunt 👋

我是 Arpan，正和一个小团队开发 StacyOS。

我们今天发布的产品

StacyVM v1.0 —— 用于 AI 智能体执行的自托管沙箱基础设施。它是更大项目 StacyOS 的第一个模块，本身也已经是一个成熟的产品。如果你一直在开发 AI 智能体，一定也对每次智能体执行都要经过第三方云服务感到别扭，这个产品就是为你准备的。

促使我们开发它的问题

每个编码智能体、每个 AI 工作流、每个「氛围编码」出的应用，最终都需要在安全的环境中运行。目前默认的方案是托管云沙箱——比如 E2B、Daytona、Modal。这些都是很棒的产品，但有三个问题一直困扰着我们：

(1) 你的代码、数据和执行过程全都离开了你的安全边界。

(2) 没有关于哪个工作节点执行了什么操作的签名证明——如果你需要审计「谁运行了这个」，通常只能得到聊天记录作为答案。

(3) 你被绑定在单一提供商的运行时、定价模型和可用时间上。

StacyVM 是自托管替代方案。通过一个稳定 API 支持多提供商运行时（生产环境用 Firecracker，本地用 Docker，受限主机用 gVisor 和 PRoot）。支持通过 HMAC-SHA256 令牌实现工作节点签名身份验证、受众隔离和紧急撤销。支持 OIDC/SSO、RBAC、租户审计导出、工作节点 RPC 的 mTLS。提供实时预览 URL。除了 REST API，还提供 Python 和 TypeScript SDK。

第 14 阶段刚刚发布，这是一个加固版本，让 StacyVM 达到了生产可用级别。

如何试用（60 秒）

npx stacyvm-setup@latest

这条命令会安装控制平面，并在本地启动一个沙箱。之后可以这么用：

```python

from stacyvm import Client

c = Client("http://localhost:7423")

s = c.spawn(image="python:3.12")

print(s.exec("python -c 'print(40+2)'").stdout)

```

文档：https://docs.stacyos.xyz

· 代码仓库：https://github.com/StacyOS/stacyvm

未来规划

StacyVM 是更大项目的执行层。完整的 StacyOS 分为四层——执行层（StacyVM，已发布）、协调层（Stacy Sync，已发布三篇研究论文，约 90 天内发布联邦原语）、内存层（Stacy Brain，规划中），以及封装所有层的主权层。我们的核心观点是：智能体经济正在逐层构建，而支撑这些层的底层基础设施目前还不存在。StacyVM 是这个底层基础设施中第一个发布的模块。

如果你正在开发 AI 智能体、编码助手、工作流工具，或者任何需要带真实审计能力的沙箱执行的产品——请安装试用，尽管测试。我们第三季度还有 5 个设计合作伙伴名额，适合计划将产品投入生产的团队。欢迎在这里和 X（@stacyos）上私信我。

本项目开源，采用 Apache-2.0 许可证。如果你想深入了解架构，可以在 ResearchGate 上找到我们发布的三篇研究论文。今天很乐意在评论区回答任何问题。

感谢关注 🙏