通过“复制时分叉”技术实现的亚毫秒级 VM 沙箱，用于 AI 代理程序。
Sub-millisecond VM sandboxes for AI agents via copy-on-write forking
