使用场景

下面每个场景都在真实的 VM 中运行过。

浏览器中的 Claude Code

一个不设刹车的 agent，关在盒子里。Claude Code 在 MicroVM 中以 --dangerously-skip-permissions 运行：它会直接编辑、 安装和执行，无需确认，因为出了问题也只留在 VM 里。

rc machine create --name agent --image node:22 --net -e IS_SANDBOX=1 \
  --init "npm install -g @anthropic-ai/claude-code"
rc machine start  --name agent
rc machine web-terminal --name agent -- claude --dangerously-skip-permissions

Web 终端 · runner.codes

claudeshelleventos8000

▐▛███▛█ Claude Code v2.1.304 ▝▜██████▀ Opus 5.5 · Claude Max ▝▝ ▝▝ /tmp/demo

❯ Write a tiny Python web server that answers "hello from the playground" on port 8000, start it in the background and check it with curl.

Ran 2 shell commands

● curl isn't installed here, so I'll check the server with Python's HTTP client instead.

Ran 1 shell command

● The server is running in the background on port 8000 and answers hello from the playground. I couldn't check it with curl because curl isn't installed in this environment. Instead I fetched the page with Python's built-in HTTP client and got 200 text/plain with that text.

• Code: /tmp/demo/server.py uses only Python's standard library and answers any GET request.
• Log: /tmp/demo/server.log records each request.

To check it with curl yourself, install it first (for example ! apt-get install -y curl), then run curl localhost:8000. To stop the server, run pkill -f server.py, or kill its process ID if pkill isn't available either (pgrep wasn't).

✻ Churned for 15s · done 4:18 PM

──────────────────────────────────────────────────────────────────────────────────────────────────── ❯ install curl and check it ──────────────────────────────────────────────────────────────────────────────────────────────────── ⏵⏵ bypass permissions on (shift+tab to cycle)

真实会话(2026-10-20):Claude Code 编写并启动了 8000 端口的服务器,该端口成为一个标签页。

项目	方式
项目目录	host 的目录挂载到 /workspace：agent 写的内容会出现在那里
终端	rc machine web-terminal：只监听 127.0.0.1，URL 带 token
以 root 免确认运行	runner.code 中设置 IS_SANDBOX=1；没有它，Claude 会拒绝以 root 运行 --dangerously-skip-permissions
端口	agent 启动的任何服务器（uvicorn、Vite、数据库）都会变成顶栏末尾的一个标签页，内嵌应用，并在你电脑的 127.0.0.1 上响应。shell 标签页提供另一个独立终端，eventos 显示打开和关闭的内容
SSH	[auth] ssh_agent = true：用 host 的密钥 git push，密钥不进入 VM
登录	只需一次，用订阅的 /login 或 API key；保存在机器磁盘的 /root/.claude，stop 之后依然有效
继续	关闭标签页不会停止任何东西；退出后要接着做：rc machine web-terminal --name agent -- claude --dangerously-skip-permissions --continue
API key 不进入 VM	--credential [email protected]:set-header=x-api-key

同一个 URL 打开的所有标签页共用一个 PTY：调整其中一个窗口的大小会改变所有标签页的尺寸。

试一试:claude-in-chrome.runner.codes

同一个终端,公开发布:在 claude-in-chrome.runner.codes 每位访客都有一台自己的 机器,Claude Code 已打开且不需要确认权限。你用自己的账号执行 /login,登录信息只留在你的机器上。

claude-in-chrome.runner.codes

claudeshelleventos8000

13:09:54claude: 会话已开始

13:12:07shell: 会话已开始

13:12:12机器上的 8000 端口已打开

playground 机器的真实事件:8000 端口的服务器在 https://8000-<id>.runner.codes/ 打开。

内容	方式
机器	每位访客一台 Fly Machine(Fly 不提供 /dev/kvm,所以 microVM 是 Fly 的),2 个 vCPU 和 2 GiB
你是谁	浏览器的 visitorId(FingerprintJS v3,MIT)只用来选出哪台机器是你的;终端令牌是服务器的 HMAC
端口	你启动的任何服务器都会在 https://<端口>-<id>.runner.codes/ 响应,并成为一个标签页
网络	互联网开放;Fly 私有网络和 /.fly/api 代理对访客关闭
上限	3 台机器;全部在用时页面提示 "playground is full"
时间	空闲 30 分钟关机;24 小时未使用则删除机器和磁盘

代码在 cmd/rc-playground(front)、cmd/rc-visitor(每台机器内部)和 deploy/playground/flake.nix(用 Nix 构建的镜像)。逐步操作见 runbook 第 8w 节。

代码 playground

练习题、自动评分、文档 sandbox：每次提交都在一台全新的、无网络的 MicroVM 中运行，结束即消失。同一个路由支持 15 种语言， pool 预热后每个请求 26–43 ms。参见 HTTP API。

rc serve --listen 127.0.0.1:8080 --pool-size 2
curl -s -X POST http://127.0.0.1:8080/api/v1/run -H 'content-type: application/json' \
  -d '{"language":"python","stdin":"oi","files":[{"name":"main.py","content":"print(input().upper())"}]}'

GPU 上的本地 LLM

VM 内的 llama.cpp 使用 Vulkan，通过 virtio-gpu（Venus → MoltenVK → Metal）调用 host 的 GPU：GPU 上 56.7 tokens/s， CPU 上 10.3（Qwen2.5 0.5B）。除非你声明了卷，否则不会挂载任何 host 目录。详见 GPU。

浏览器中的桌面

浏览器里的屏幕（--display），支持键盘和鼠标，地址 http://127.0.0.1:6080：适合测试图形应用，或让 agent 使用一块屏幕。 详见浏览器中的显示。

带 Claude Code 的桌面，由 agent 操作

examples/desktop-claude/runner.code 在 microVM 中搭建一个 XFCE 桌面：黑色背景，Arquivos、Claude、Navegador 和 Terminal 四个快捷方式，Firefox 为默认浏览器， 并已安装 Claude Code。屏幕随浏览器窗口调整，所有应用都以最大化打开，注销后会话会自行恢复。

cd examples/desktop-claude
rc machine create --name desk
CLAUDE_CODE_OAUTH_TOKEN=... rc machine start --name desk    # guest 只能看到 token 的 placeholder
open http://127.0.0.1:6080

之后，有三种方式把工作交给这台 VM 中的 Claude，都通过 Go SDK （examples/desktop-claude-agent）： 通过 exec 运行 claude -p（以 JSON 返回结果）、在它的窗口中输入任务，或通过屏幕 API 输入。此外，借助 rc mcp，你机器上的 Claude Code 可以像操作浏览器一样操作 VM 的屏幕：截图、点击、键盘。