Brig 开源：为 AI 编程代理提供 microVM 沙箱

NOFire AI 的开发者 Spiros 在 Hacker News 上宣布，以 Apache 2.0 许可开源了 Brig 项目。Brig 面向 AI 编程代理，在 Mac（Apple Silicon）和 Linux（x86_64/ARM）上以 microVM 的形式提供隔离运行环境。

发生了什么

根据项目介绍，Brig 的代码源于 NOFire AI 在“受控自主性”生产环境修复方面的工作。团队发现，当用户在自己的机器上以自动批准模式运行编程代理时，同样需要这种隔离能力。

在架构上，Brig 让每个 AI 编程代理拥有独立的 Linux 内核。用户可以自行选择需要共享的项目目录与凭据。共享的项目目录保持可写状态，默认网络配置则允许访问互联网。

安装完成后，通过 brig run CodeBuddy 命令即可在沙箱内启动 CodeBuddy Code。项目所有组件均采用 Apache 2.0 许可，其中包括代码量不到 20,000 行的 microVMM。README 文档涵盖了安装方式、系统架构与安全模型等内容。

随着 AI 编程代理越来越多地获得自动执行权限，代理对本地文件系统和网络资源的访问范围成为实际的安全考量。Brig 将代理放入带独立内核的 microVM 中，把“可控自主”从生产修复场景延伸到开发者日常的本地环境。

另一个值得关注的方面是许可与代码规模。项目全部组件开源，microVMM 不足 20,000 行，这降低了开发者审阅和集成底层隔离机制的门槛。

该帖子发布在 Hacker News 的 Show HN 板块。Brig 并非通用虚拟机工具，而是针对 AI 编程代理这一具体场景设计的沙箱方案，其默认允许联网、共享目录可写的设定，反映出在隔离性与代理可用性之间做出的取舍。