WebAssembly Sandboxing (Wasm / WASI)

1. Обзор концепции и системная проблема

Автономные агенты часто требуют подключения плагинов, расширений и пользовательских функций, написанных пользователями или другими агентами:

• Запуск произвольного скрипта пользователя через eval() или стандартный процесс Node.js — это катастрофическая дыра в безопасности (можно прочитать файлы сервера или украсть токены из .env).
• Поднимать отдельный Docker-контейнер для функции на 10 строк математических вычислений — слишком медленно и расточительно по ресурсам процессора.

WebAssembly Sandboxing (Wasm / WASI) обеспечивает микроскопическую песочницу: бинарный байткод выполняется с нативной скоростью процессора, но полностью замкнут в виртуальной коробке с доступом исключительно к выделенному блоку линейной памяти.

2. Архитектурная таксономия и ментальная модель

┌─────────────────────────────────────────────────────────────┐
│                 WASM CAPABILITY-BASED SECURITY              │
├─────────────────────────────────────────────────────────────┤
│ 1. WASM GUEST MODULE (Untrusted Code / Agent Plugin)        │
│    • Linear Memory Space (Изолированная память, ноль указателей)│
│    • Zero System Calls by default (Нет файлов, нет сети)     │
├─────────────────────────────────────────────────────────────┤
│                          │                                  │
│                          ▼ WASI Capability Boundary         │
├─────────────────────────────────────────────────────────────┤
│ 2. HOST RUNTIME (Wasmtime / Wasmer in Rust/Go/Node)         │
│    • Explicitly Grants Capabilities:                        │
│      - Allow read: `/tmp/dataset.csv` ONLY                  │
│      - Block all network sockets                            │
│      - Execution fuel limit (защита от бесконечных циклов)  │
├─────────────────────────────────────────────────────────────┤
│ 3. HOST OPERATING SYSTEM (Linux / macOS Kernel)             │
│    • 100% Protected from malicious execution                │
└─────────────────────────────────────────────────────────────┘

3. Практические инженерные сценарии в продакшене

01. Безопасное выполнение формул и пользовательских скриптов

Сервис электронных таблиц позволяет пользователям добавлять собственные формулы на Python. Формулы компилируются в WASM и выполняются за 0.5 миллисекунды без риска влияния на сервер.

02. Экосистема изолированных инструментов MCP (Wasm MCP Tools)

Инструменты Model Context Protocol распространяются в виде однофайловых .wasm модулей. Агент загружает новый инструмент из сети и запускает его локально, зная, что инструмент не сможет тайно прочитать SSH-ключи хоста.

4. Подводные камни, типовые ошибки и безопасность

• Ограниченная поддержка системных библиотек: Если код требует специфических системных драйверов (например, сложных CUDA-ядер или низкоуровневых графических библиотек), его компиляция в WASM может быть затруднена или невозможна.
• Оверхед интерпретируемых языков: Запуск тяжелых Python-пакетов (pandas, scikit-learn) в WASM требует загрузки всего Python рантайма в память модуля (50–100 МБ), что замедляет первый старт.

5. Стратегический вывод для инженера 2026 года

WebAssembly стал стандартом безопасного встраивания кода. Для архитектора агентских систем внедрение WASM позволяет предоставлять агентам и пользователям максимальную гибкость расширения системы с математической гарантией безопасности хоста.