O que é Runner Codes

O Runner Codes é um ambiente de execução seguro para trechos de código gerados por modelos de LLM (Large Language Models). Ele utiliza Firecracker microVMs como base de isolamento, oferecendo execução com isolamento forte, inicialização rápida e suporte a várias linguagens.

Veja o site:

runner.codes

O projeto é open source, sob licença MPL-2.0, com todo código — incluindo CLI, API HTTP, “guest runner” e documentação — disponível publicamente.

Por que Firecracker

A escolha de Firecracker como camada de isolamento baseia-se nas seguintes vantagens: docs.runner.codes

• Isolamento em nível de VM (não apenas namespaces): cada execução roda em sua própria microVM, evitando interferências e contaminação de ambiente.
• Baixo overhead: cerca de 5 MB de consumo por microVM. docs.runner.codes
• Boot rápido: inicialização da microVM em ~125 ms, garantindo agilidade mesmo em cargas frequentes. docs.runner.codes
• Foco em segurança: modelo de dispositivo mínimo e uso de filtros seccomp, reduzindo superfície de ataque. docs.runner.codes

Para cenários em que é necessário avaliar código dinâmico gerado por IA — ou permitir execução segura de scripts arbitrários — o uso de microVM traz vantagens claras em relação a containers: isolamento mais rígido e menor risco de “escape”.

Funcionalidades e suporte

• Suporte a 45+ linguagens de programação (vide documentação de linguagens suportadas). docs.runner.codes
• Interface via CLI (para uso local ou em pipelines) e API HTTP (permite integração automática com sistemas externos). Exemplo mínimo de uso via CLI ou HTTP é algo como (para Python):

infra.operator run --lang python --code "print('Hello from Firecracker!')"

Ou via HTTP: