Executando o OpenClaw em uma Micro-VM Isolada com Void-Box

A comunidade r/openclaw compartilhou um experimento executando o OpenClaw dentro de um ambiente de execução totalmente isolado conectado ao Telegram. Em vez de usar contêineres ou executar diretamente no host, a configuração usa um limite dedicado de micro-VM.

Detalhes da Configuração

A configuração executa o OpenClaw como um serviço dentro de uma micro-VM isolada. O Telegram encaminha mensagens para este ambiente, com toda a execução permanecendo em sandbox dentro da VM. Nenhum runtime de contêiner está envolvido nesta configuração.

Limites de Execução

O objetivo é fornecer ao OpenClaw um limite de execução limpo que evita vazamentos do sistema de arquivos do host, evita estado de runtime compartilhado e estabelece limites de capacidade explícitos. Esta abordagem difere do isolamento baseado em contêineres por usar virtualização completa.

Runtime Void-Box

O isolamento é alimentado pelo Void-Box, um runtime com limites de capacidade que executa fluxos de trabalho dentro de micro-VMs KVM isoladas (usando o framework de virtualização nativo no macOS). O Void-Box trata os limites de execução como um primitivo de primeira classe, expresso como: VoidBox = Agent(Skills) + Isolation.

Conteúdo da Demonstração

Uma breve demonstração mostra o fluxo de trabalho declarativo, o serviço inicializando dentro de uma micro-VM e o Telegram recebendo respostas. A combinação demonstrada é void-box + openclaw + telegram.

Repositório

O projeto Void-Box está disponível em https://github.com/the-void-ia/void-box.