WasmEdge（以前稱為 SSVM）是一個(gè)高性能的 WebAssembly（Wasm）虛擬機(jī)，為邊緣計(jì)算進(jìn)行了優(yōu)化，包括邊緣云和 Software Defined Vehicles。在其 AOT 模式下，WasmEdge 是目前市場(chǎng)上最快的 Wasm VM。由 CNCF 進(jìn)行托管。

特性：

• 非?？欤禾貏e是在啟動(dòng)時(shí)（最多快 100 倍）

• AOT 優(yōu)化：提供“比原生更快”的性能

• 內(nèi)存占用?。赫加貌坏?5MB 的內(nèi)存空間

• 便攜的：跨操作系統(tǒng)和 CPU 平臺(tái)，包括 RTOS

• Capability-based security：允許計(jì)算任務(wù)對(duì)資源的受控訪問

• AI inference：支持硬件加速的 Tensorflow

• 可嵌入：可輕松嵌入到 JavaScript、Golang 和其他主機(jī)應(yīng)用程序中

• 可管理性：可以由 Kubernetes 配置和管理

• 智能合約：支持主要的區(qū)塊鏈協(xié)議，包括下一代以太坊

WasmEdge 最重要的用例是在軟件產(chǎn)品（如 SaaS、汽車操作系統(tǒng)、邊緣節(jié)點(diǎn)、甚至區(qū)塊鏈節(jié)點(diǎn)）中安全地執(zhí)行用戶定義的或社區(qū)貢獻(xiàn)的代碼作為插件。它使第三方開發(fā)者、供應(yīng)商和社區(qū)成員能夠擴(kuò)展和定制軟件產(chǎn)品。有了WasmEdge，一個(gè)軟件產(chǎn)品可以成為一個(gè)主機(jī)平臺(tái)。

WasmEdge 為其包含的 Wasm 字節(jié)碼程序提供一個(gè)定義明確的執(zhí)行沙盒。該字節(jié)碼程序不能訪問操作系統(tǒng)資源（例如，文件系統(tǒng)，套接字，環(huán)境變量，進(jìn)程），沒有虛擬機(jī)的運(yùn)行器的明確權(quán)限。運(yùn)行者在啟動(dòng)時(shí)在虛擬機(jī)的配置選項(xiàng)中指定虛擬機(jī)可以訪問的系統(tǒng)資源（又稱基于能力的安全模型）。

WasmEdge 還為其包含的字節(jié)碼程序提供內(nèi)存保護(hù)。如果該程序試圖訪問分配給虛擬機(jī)的區(qū)域之外的內(nèi)存，虛擬機(jī)將以錯(cuò)誤信息終止。

WasmEdge及其包含的wasm程序可以作為一個(gè)新的進(jìn)程從CLI啟動(dòng)，或從一個(gè)現(xiàn)有的進(jìn)程啟動(dòng)。如果從一個(gè)現(xiàn)有的進(jìn)程中啟動(dòng)（例如，從一個(gè)正在運(yùn)行的Node.js或Golang程序中啟動(dòng)），虛擬機(jī)將作為一個(gè)函數(shù)在該進(jìn)程中運(yùn)行。也可以將WasmEdge VM實(shí)例作為一個(gè)線程啟動(dòng)。

目前，WasmEdge 還不是線程安全的，這意味著在同一進(jìn)程的不同線程中運(yùn)行的VM實(shí)例將有可能訪問對(duì)方的內(nèi)存。官方表示，其有計(jì)劃在未來將 WasmEdge 發(fā)展成為線程安全的。