让代码 Agent 自动干活，麻烦不只在于它会不会写代码，还在于生成的程序可能误碰本机文件、凭据或网络。microsandbox 的做法，是把这些不可信任务关进本地沙箱——一个限制程序活动范围的受控环境，并用 microVM（删减通用功能的轻量虚拟机）提供硬件级隔离。
它试图兼顾安全与易用：沙箱可由应用直接创建为子进程，不需要另设服务器或常驻后台服务；同时兼容 OCI——通用的容器镜像标准，因此可继续使用 Docker Hub、GHCR 等仓库里的标准镜像。项目支持 Linux、macOS 和 Windows，也提供 TypeScript、Rust、Python、Go 等 SDK。项目方称，microVM 平均启动时间低于 100 毫秒，但首次创建若需下载镜像仍会更慢。
这套设计切中的正是本地 Agent 的基础设施缺口：既想保留接近容器的工作方式，又不愿让生成代码与宿主机共享操作系统内核。不过项目目前仍处于 beta，官方明确提示可能出现破坏性变更、功能缺失和使用毛刺。