wasmer

毫秒级启动的 WebAssembly 沙箱，安全跑不可信代码

开源 🏷️基础免费，高级付费 ✅ 目前可打开基础设施 🍴 复刻 1036 🐛 待处理 268 👀 关注 191

访问官网 ↗ GitHub ↗

GitHub 星标 ★ 21224

维护状态活跃

是否开源开源

定价模式 🏷️基础免费，高级付费支持限时试用 · 开源运行时免费，Wasmer Edge云服务提供免费额度及付费套餐

项目预览

项目数据

分类基础设施

开发团队wasmerio

官网地址https://wasmer.io

GitHubhttps://github.com/wasmerio/wasmer

定价模式🏷️基础免费，高级付费

价格说明开源运行时免费，Wasmer Edge云服务提供免费额度及付费套餐

访问状态✅ 目前可打开

是否开源是

开源协议MIT

主要语言Rust

技术栈/模型emscripten,linux,macos,rust,wasi,wasix,wasm,wasmer,webassembly,windows

GitHub 星标★ 21224

上线时间2018-10-11 00:00:00

代码更新2026-11-05

仓库体积668.1 MB

本站数据更新2026-11-06

维护状态活跃

收录时间2026-09-22

浏览次数1

项目介绍

Wasmer 是一个用 Rust 编写的高性能 WebAssembly 运行时，为应用和 AI Agent 提供快速、轻量的沙箱环境。它解决的核心问题是：如何在不牺牲性能的前提下安全隔离执行不可信代码。传统容器和虚拟机启动慢、资源占用高，而 Wasmer 基于 WebAssembly 的字节码沙箱，能在毫秒级启动隔离实例，内存开销极小。核心能力包括：支持 WASI 和 WASIX 标准，让 C/C++/Rust/Go 等语言编译的模块直接运行；提供多语言 SDK（Rust、Python、JS、C 等），方便嵌入现有系统；支持 JIT、AOT 编译，性能接近原生；跨平台覆盖 Linux、macOS、Windows。它常被用于插件系统、边缘计算、无服务器函数和 AI Agent 工具调用等场景，让开发者用一套沙箱同时满足安全与速度需求。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化，观测越久曲线越完整

数据来源：GitHub API 逐日快照 · 收录于 2026-09-22 · 当前星标 ★ 21224

技术标签

linux macos rust wasm webassembly

使用教程

难度：入门约 10 分钟部署方式：命令行工具 7 步

环境要求

macOS 或 Linux 系统（可直接用一键脚本安装 CLI）
Windows 系统需使用 PowerShell 安装
可选：Node.js 20 或更高版本（使用 JavaScript/TypeScript SDK 时需要）
可选：已安装 Python 与 pip（使用 Python SDK 时需要，SDK 轮子支持 macOS/Linux 的 Intel 与 ARM64）
可选：已安装 Homebrew（macOS/Linux 上想用 brew 安装时）

安装与启动步骤

1macOS/Linux 装 CLI

用官方一键脚本下载并安装 Wasmer CLI，安装完成后终端会多出 wasmer 命令。
```
curl https://get.wasmer.io -sSfL | sh
```
2Windows 装 CLI

在 PowerShell 中执行该命令下载安装 Wasmer CLI，适用于 Windows 平台。
```
iwr https://win.wasmer.io -useb | iex
```
3用 Homebrew 安装

macOS/Linux 上已装 Homebrew 时，可改用 brew 安装 Wasmer CLI，二选一即可。
```
brew install wasmer
```
4运行 Python 沙箱

从 registry 拉取 python/python 包并在沙箱内执行 Python 代码，本机无需安装 Python。
```
wasmer run python/python -- -c "print('Hello from Wasmer')"
```
5运行 Bash 与 Cowsay

再试两个沙箱例子：Bash 执行 echo，以及 Cowsay 打印一段文字，验证沙箱能力。
```
wasmer run wasmer/bash -- -c "echo 'Hello from Wasmer'"
wasmer run syrusakbary/cowsay -- "Hello from Wasmer"
```
6安装 SDK（可选）

需要把沙箱嵌入自己的应用时，按语言安装 SDK：JS 用 npm，Python 用 pip。
```
npm install @wasmer/sdk
python -m pip install wasmer-sdk
```
7跑 JS SDK 示例

把 README 中的示例保存为 sandbox.mjs，然后执行它，Python 代码将在沙箱内运行。
```
node sandbox.mjs
```

关键配置

配置项	必填	说明	示例
`--volume`	否	把本地目录挂载给沙箱，授予其文件访问权限；默认沙箱不接触本地文件。	`--volume /your/path`
`--net`	否	为沙箱启用主机网络访问，程序需要联网时加上。	`--net`
`packages`	是	SDK 创建沙箱时指定要运行的 registry 包及其版本。	`python/python@=3.13.20`

如何确认成功

执行 wasmer run python/python -- -c "print('Hello from Wasmer')"，终端输出 Hello from Wasmer 即表示安装与运行成功。

常见问题

Q：不想在本机安装任何东西怎么办？

A：直接打开 https://wasmer.sh，在浏览器里就能试用沙箱，无需安装。

Q：沙箱里的 Python 需要本机先装 Python 吗？

A：不需要。Python 在沙箱内执行，由 Wasmer 从 registry 下载该包并缓存，本机无需安装。

Q：怎么让沙箱读写我本地的文件或联网？

A：默认不允许。用 --volume 授予某个目录的访问权限，需要网络时再加 --net 选项。

Q：Rust SDK 可以用 cargo 安装吗？

A：目前不行，Rust SDK 是源码依赖，需克隆 wasmerio/wasmer-sdk 并将依赖指向其 rust 目录，crates.io 发布已暂时关闭。

Q：命令里的 -- 有什么作用？

A：它用来分隔 Wasmer 自身的选项和传给沙箱程序的参数，把程序参数放在 -- 之后即可。

注意事项

Wasmer 首次运行某个包时会先下载并缓存，之后再次运行会更快。
在浏览器中运行 JS 沙箱需要页面开启跨源隔离（Cross-Origin-Opener-Policy: same-origin 与 Cross-Origin-Embedder-Policy: require-corp）。
更多安装方式见官方安装指南 https://docs.wasmer.io/install/，CLI 细节见 https://docs.wasmer.io/runtime/cli/。
Swift SDK 的该版本提供预编译的 macOS 二进制，其他平台支持情况见其 Swift 设置指南。