Void-Boxを使用して隔離されたマイクロVMでOpenClawを実行する

r/openclawコミュニティは、Telegramに接続された完全に分離された実行環境内でOpenClawを実行する実験を共有しました。コンテナを使用したりホスト上で直接実行する代わりに、このセットアップでは専用のマイクロVM境界を使用しています。

セットアップ詳細

この構成では、OpenClawを分離されたマイクロVM内でサービスとして実行します。Telegramはメッセージをこの環境に転送し、すべての実行はVM内でサンドボックス化されます。このセットアップではコンテナランタイムは関与しません。

実行境界

目標は、ホストファイルシステムの漏洩を防ぎ、共有ランタイム状態を回避し、明示的な機能境界を確立する、OpenClawのためのクリーンな実行境界を提供することです。このアプローチは、完全な仮想化を使用することで、コンテナベースの分離とは異なります。

Void-Boxランタイム

分離は、Void-Boxによって実現されています。これは、分離されたKVMマイクロVM内でワークフローを実行する機能制限付きランタイムです（macOSではネイティブ仮想化フレームワークを使用）。Void-Boxは実行境界を第一級のプリミティブとして扱い、VoidBox = Agent(Skills) + Isolationとして表現されます。

デモ内容

短いデモでは、宣言的なワークフロー、マイクロVM内でのサービスの起動、およびTelegramが応答を受信する様子が示されています。実証された組み合わせはvoid-box + openclaw + telegramです。

リポジトリ

Void-Boxプロジェクトはhttps://github.com/the-void-ia/void-boxで利用可能です。