Разработчик Simon Willison представил новый подход к безопасному выполнению Python-кода в песочнице, используя MicroPython и WebAssembly (WASM). Его решение, реализованное в виде пакета micropython-wasm, позволяет запускать код в изолированной среде, что критически важно для агентов, работающих с пользовательскими скриптами.
Willison интегрировал эту технологию в Datasette Agent, создав плагин datasette-agent-micropython. Это позволяет агенту выполнять Python-код без риска для основной системы, что особенно актуально для сервисов, где пользователи могут вводить произвольные скрипты.
Ключевое преимущество подхода — комбинация MicroPython и WASM обеспечивает как безопасность, так и производительность. MicroPython предоставляет минималистичную, но функциональную среду выполнения, а WASM гарантирует изоляцию от основной системы. Это делает решение особенно привлекательным для разработчиков ИИ-агентов, которым необходимо выполнять код пользователей.
Решение уже доступно в виде альфа-версии, и Willison продолжает его доработку. Для команды Jarv это важно, так как подобные технологии могут быть использованы для безопасного выполнения пользовательских скриптов в агентской среде, что расширяет функциональность и безопасность сервиса.