对 AI 编程智能体来说，写出一段代码往往只是任务的开始：它还要安装依赖、启动服务、跑测试、保留中间文件，并可能同时尝试几条不同的实现路线。若运行环境是一次性的容器或沙箱，暂停后再继续，许多上下文都得重建。

荷兰创业公司 Boxd 想提供另一种底层能力：给每位开发者或每个 AI 编程智能体分配一台可长期保留状态的远程 Linux 机器；机器运行中还能被复制成多个独立分支。其赌注是，随着智能体承担更长、更并行的软件任务，这种“持久化计算机”会比短生命周期环境更合适。825

融资：报道为200万美元，官方公告为200万欧元

Boxd 完成种子前融资，由 BlueYard Capital 领投；参与方包括 OVNI Capital、Antler、S20、Script Capital，以及来自 General Intuition 和其他科技公司的天使投资人。4

融资金额存在币种表述差异：多家媒体报道为 200万美元，而 Boxd 自己的公告写的是 200万欧元。412 现有信息显示这应是同一轮融资的不同币种表述，而不是两笔独立融资。

公司由 Michiel Voortman、Laurentiu Ciobanu 和 Hidde Kehrer 创立。34 Boxd 表示，资金将用于扩充团队、继续研发其定制虚拟化引擎，并推进更快的启动和分叉能力、自助式开发平台及自托管版本。112

Boxd 的“机器”是什么

Boxd 将每个实例定义为 KVM microVM（微型虚拟机）：它是一台拥有自身内核、磁盘和网络身份的 Linux 虚拟机，并非与宿主机共享内核的容器。1720

持久化是其产品思路的关键。开发者或智能体暂停工作后，已经安装的工具、修改过的文件和仍在进行的进程并不需要天然消失；恢复时，可以从原有工作状态继续。Boxd 以 SSH 作为主要操作入口，并为机器提供网络身份和 HTTPS 地址。1926

这适合两类常见场景：开发者要复现某个分支的问题，或 AI 智能体需要在多个方案之间并行试验。与每次从基础镜像重新创建环境相比，持久化机器减少了反复搭环境带来的状态丢失和不一致问题。825

快照之外：复制一台正在运行的机器

传统镜像通常只能从某个静态基线启动新实例。Boxd 所说的“实时分叉”（live fork）则试图复制一台仍在执行的机器。

按 Boxd 的描述，分叉会带上父机器的内存和磁盘；子机器从相同的文件、进程和执行状态继续运行。也就是说，一个智能体可以从同一任务进度出发，分别尝试不同实现、测试路径或调试假设。1729

Boxd 称分叉可在毫秒级完成；融资报道中还出现了“低于100毫秒”或“亚秒级”的说法。这些是公司自身或媒体转述的性能说法，并非独立测试基准。1012

复制运行中的机器也并非简单拷贝即可。Boxd 指出，新克隆实例起初可能继承父机器的主机名、随机熵池等状态，须在其正常运行前进行处理。27

安全逻辑：隔离边界放在硬件虚拟化层

Boxd 的安全论点主要来自隔离模型。常规容器通常共享宿主机内核，而 Boxd 表示其 KVM 虚拟机拥有各自的内核。20 独立客户机内核加上硬件虚拟化边界，理论上能在工作负载被攻破时，缩小影响范围；这与共享内核的容器模型不同。

该公司也明确将客户机视为不可信代码——可能是其他用户的代码，也可能是 AI 生成或来自陌生代码库的内容。18 对会执行生成代码、安装软件包、处理外部仓库的 AI 智能体而言，这种默认不信任的设计取向尤其重要。

Boxd 的 microVM 设计还意在避免把开发环境做成大而全的虚拟硬件栈。从原理上说，减少虚拟设备和宿主机—客户机交互的复杂度，可能缩小攻击面，同时保留操作系统级隔离边界。

不过，这应被理解为一种架构理由，而不是对所有传统虚拟机、容器或沙箱的普遍安全结论。所给材料中没有独立审计或基准测试，能够量化 Boxd 相比各类替代方案的安全优势。

Boxd 押注的是什么

Boxd 的判断很明确：当软件团队把更多耗时、可并行的任务交给 AI 编程智能体时，持久化计算、快速保留状态的分叉，以及虚拟机级隔离会变得更有价值。

对团队而言，吸引力在于不必一次次重建环境。开发者或智能体可以让一台真实 Linux 机器持续存在，在特定状态下做检查点，再从运行中的状态创建隔离分支。它能否胜过容器式开发平台，仍取决于运维成本、性能、生态兼容性，以及安全性是否能获得独立验证；但它瞄准的确实是短生命周期智能体环境的一项现实限制。81720

对 AI 编程智能体来说，写出一段代码往往只是任务的开始：它还要安装依赖、启动服务、跑测试、保留中间文件，并可能同时尝试几条不同的实现路线。若运行环境是一次性的容器或沙箱，暂停后再继续，许多上下文都得重建。

荷兰创业公司 Boxd 想提供另一种底层能力：给每位开发者或每个 AI 编程智能体分配一台可长期保留状态的远程 Linux 机器；机器运行中还能被复制成多个独立分支。其赌注是，随着智能体承担更长、更并行的软件任务，这种“持久化计算机”会比短生命周期环境更合适。825

融资：报道为200万美元，官方公告为200万欧元

Boxd 完成种子前融资，由 BlueYard Capital 领投；参与方包括 OVNI Capital、Antler、S20、Script Capital，以及来自 General Intuition 和其他科技公司的天使投资人。4

融资金额存在币种表述差异：多家媒体报道为 200万美元，而 Boxd 自己的公告写的是 200万欧元。412 现有信息显示这应是同一轮融资的不同币种表述，而不是两笔独立融资。

公司由 Michiel Voortman、Laurentiu Ciobanu 和 Hidde Kehrer 创立。34 Boxd 表示，资金将用于扩充团队、继续研发其定制虚拟化引擎，并推进更快的启动和分叉能力、自助式开发平台及自托管版本。112

Boxd 的“机器”是什么

Boxd 将每个实例定义为 KVM microVM（微型虚拟机）：它是一台拥有自身内核、磁盘和网络身份的 Linux 虚拟机，并非与宿主机共享内核的容器。1720

持久化是其产品思路的关键。开发者或智能体暂停工作后，已经安装的工具、修改过的文件和仍在进行的进程并不需要天然消失；恢复时，可以从原有工作状态继续。Boxd 以 SSH 作为主要操作入口，并为机器提供网络身份和 HTTPS 地址。1926

这适合两类常见场景：开发者要复现某个分支的问题，或 AI 智能体需要在多个方案之间并行试验。与每次从基础镜像重新创建环境相比，持久化机器减少了反复搭环境带来的状态丢失和不一致问题。825

快照之外：复制一台正在运行的机器

传统镜像通常只能从某个静态基线启动新实例。Boxd 所说的“实时分叉”（live fork）则试图复制一台仍在执行的机器。

按 Boxd 的描述，分叉会带上父机器的内存和磁盘；子机器从相同的文件、进程和执行状态继续运行。也就是说，一个智能体可以从同一任务进度出发，分别尝试不同实现、测试路径或调试假设。1729

Boxd 称分叉可在毫秒级完成；融资报道中还出现了“低于100毫秒”或“亚秒级”的说法。这些是公司自身或媒体转述的性能说法，并非独立测试基准。1012

复制运行中的机器也并非简单拷贝即可。Boxd 指出，新克隆实例起初可能继承父机器的主机名、随机熵池等状态，须在其正常运行前进行处理。27

安全逻辑：隔离边界放在硬件虚拟化层

Boxd 的安全论点主要来自隔离模型。常规容器通常共享宿主机内核，而 Boxd 表示其 KVM 虚拟机拥有各自的内核。20 独立客户机内核加上硬件虚拟化边界，理论上能在工作负载被攻破时，缩小影响范围；这与共享内核的容器模型不同。

该公司也明确将客户机视为不可信代码——可能是其他用户的代码，也可能是 AI 生成或来自陌生代码库的内容。18 对会执行生成代码、安装软件包、处理外部仓库的 AI 智能体而言，这种默认不信任的设计取向尤其重要。

Boxd 的 microVM 设计还意在避免把开发环境做成大而全的虚拟硬件栈。从原理上说，减少虚拟设备和宿主机—客户机交互的复杂度，可能缩小攻击面，同时保留操作系统级隔离边界。

不过，这应被理解为一种架构理由，而不是对所有传统虚拟机、容器或沙箱的普遍安全结论。所给材料中没有独立审计或基准测试，能够量化 Boxd 相比各类替代方案的安全优势。

Boxd 押注的是什么

Boxd 的判断很明确：当软件团队把更多耗时、可并行的任务交给 AI 编程智能体时，持久化计算、快速保留状态的分叉，以及虚拟机级隔离会变得更有价值。

对团队而言，吸引力在于不必一次次重建环境。开发者或智能体可以让一台真实 Linux 机器持续存在，在特定状态下做检查点，再从运行中的状态创建隔离分支。它能否胜过容器式开发平台，仍取决于运维成本、性能、生态兼容性，以及安全性是否能获得独立验证；但它瞄准的确实是短生命周期智能体环境的一项现实限制。81720