AI代理如Claude Code和Instinct从本地设备转移到远程虚拟机，实现移动访问。Claude Code运行在自己的Firecracker微型VM中，自定义Rust-based init（process_api）作为PID 1，通过vsock在2024端口启动。VM分割磁盘：用户可写的持久存储(vda)和只读的代理组件(vdc/vdd)，包括324 MB的Bun harness。推理通过api.anthropic.com的HTTPS/2 Server-Sent Events进行，经由443-only MITM出口网关，使用主机铸造的OAuth tokens。启动耗时约430 ms进行初始化和6.4 s加载harness，通过inbound vsock消息触发。Instinct作为一家新 startup，不运行自己的VM租赁，而是租用临时E2B沙箱——Ubuntu 22.04.5，配有2 vCPU，1.9 GB RAM，29 GB磁盘，最长持续30分钟。两者都使用Firecracker签名：无PCI总线，最小化设备，kvm-clock。Instinct使用标准systemd作为PID 1，与Claude Code的自定义Rust init形成对比。模型将用户持久性与代理不可变性分离，尽管VM被回收，仍能启用连续会话。