사이먼 윌리슨이 하드웨어 격리 VM 기반 샌드박스 smolvm 1.8.3을 테스트해 신뢰할 수 없는 Python·JavaScript 코드 실행에 적합함을 확인했다. 오프라인 로컬 이미지, 네트워크 차단, CPU·RAM 제한, 타임아웃, 읽기 전용 입력 마운트 등이 의도대로 작동했으며 콜드스타트 0.6~1.5초, 웜 실행 약 50ms를 기록했다. 그러나 테스트를 수행한 Claude Code for web 컨테이너에는 /dev/kvm이 없어 중첩 가상화가 불가능해, AI 에이전트가 GitHub Actions의 ubuntu 러너를 활용해 실제 테스트를 수행하는 대안을 스스로 찾아냈다. 데이터 변환 등 사용자 제공 코드를 안전하게 실행해야 하는 개발자들에게 실질적인 샌드박스 옵션을 제시한다.

• •smolvm 1.8.3, 공유 커널 컨테이너 대신 하드웨어 격리 VM으로 미신뢰 코드 샌드박싱
• •콜드스타트 0.6~1.5초, 웜 실행 약 50ms로 빠른 성능
• •네트워크 차단, CPU/RAM 제한, 읽기전용 입력 마운트 등 보안 기능 정상 작동 확인
• •Claude Code for web 환경은 /dev/kvm 부재로 중첩 가상화 불가, GitHub Actions로 우회 테스트