wassette

收录理由

给AI助手添一项新能力，通常意味着要给它更多执行权限，这往往让人不放心。Wassette则另辟蹊径：工具以WebAssembly组件的形式存在，通过MCP协议对外提供，每个组件都在Wasmtime沙箱里运行。像Claude Code或Copilot CLI这类编码助手，可以随时按需加载某个能力，但始终被限制在沙箱边界之内。组件打包成带权限规则的独立单元，各自定义访问范围，模型只能触碰工具暴露出来的部分，无法触及整台机器。组件通过常规OCI制品分发，版本管理和复用方式与容器镜像的习惯一致，团队上手几乎没有门槛。README也坦承项目仍处早期开发阶段，所以更适合把它看作一个工具交付的可行原型，以及安全模型的试验场地，暂时还不宜直接部署在生产环境的代理集群前面。