让 AI 智能体替你写代码是一回事，放心让它运行又是另一回事：这些代码未经人工审查，若多个用户共用环境，出错甚至越界都可能波及别人。AWS 新推出 Lambda MicroVM，为每个用户会话或智能体分配独立的 Firecracker 虚拟机。MicroVM 是精简版虚拟机，仍用硬件虚拟化划出安全边界，但力求像容器一样快速启动。
它通过快照保存已初始化环境的内存和磁盘状态，新实例可直接恢复，不必从头加载；会话空闲时还能挂起，返回后继续使用已安装的软件包和工作文件，状态最长保留八小时。它面向长时间、有状态、运行不可信代码的多租户应用，是 Lambda Function 的补充而非替代。目前服务已在五个区域上线，仅支持 ARM64，单实例最高为 16 个 vCPU、32 GB 内存和 32 GB 磁盘。上述能力与规格来自 InfoQ 报道，实际成本仍需团队按运行和闲置时长测算。