WasmEdge（以前稱為 SSVM）是一個高性能的 WebAssembly（Wasm）虛擬機，為邊緣計算進行了優(yōu)化，包括邊緣云和 Software Defined Vehicles。在其 AOT 模式下，WasmEdge 是目前市場上最快的 Wasm VM。由 CNCF 進行托管。

特性：

• 非?？欤禾貏e是在啟動時（最多快 100 倍）

• AOT 優(yōu)化：提供“比原生更快”的性能

• 內(nèi)存占用?。赫加貌坏?5MB 的內(nèi)存空間

• 便攜的：跨操作系統(tǒng)和 CPU 平臺，包括 RTOS

• Capability-based security：允許計算任務(wù)對資源的受控訪問

• AI inference：支持硬件加速的 Tensorflow

• 可嵌入：可輕松嵌入到 JavaScript、Golang 和其他主機應(yīng)用程序中

• 可管理性：可以由 Kubernetes 配置和管理

• 智能合約：支持主要的區(qū)塊鏈協(xié)議，包括下一代以太坊

WasmEdge 最重要的用例是在軟件產(chǎn)品（如 SaaS、汽車操作系統(tǒng)、邊緣節(jié)點、甚至區(qū)塊鏈節(jié)點）中安全地執(zhí)行用戶定義的或社區(qū)貢獻的代碼作為插件。它使第三方開發(fā)者、供應(yīng)商和社區(qū)成員能夠擴展和定制軟件產(chǎn)品。有了WasmEdge，一個軟件產(chǎn)品可以成為一個主機平臺。

WasmEdge 為其包含的 Wasm 字節(jié)碼程序提供一個定義明確的執(zhí)行沙盒。該字節(jié)碼程序不能訪問操作系統(tǒng)資源（例如，文件系統(tǒng)，套接字，環(huán)境變量，進程），沒有虛擬機的運行器的明確權(quán)限。運行者在啟動時在虛擬機的配置選項中指定虛擬機可以訪問的系統(tǒng)資源（又稱基于能力的安全模型）。

WasmEdge 還為其包含的字節(jié)碼程序提供內(nèi)存保護。如果該程序試圖訪問分配給虛擬機的區(qū)域之外的內(nèi)存，虛擬機將以錯誤信息終止。

WasmEdge及其包含的wasm程序可以作為一個新的進程從CLI啟動，或從一個現(xiàn)有的進程啟動。如果從一個現(xiàn)有的進程中啟動（例如，從一個正在運行的Node.js或Golang程序中啟動），虛擬機將作為一個函數(shù)在該進程中運行。也可以將WasmEdge VM實例作為一個線程啟動。

目前，WasmEdge 還不是線程安全的，這意味著在同一進程的不同線程中運行的VM實例將有可能訪問對方的內(nèi)存。官方表示，其有計劃在未來將 WasmEdge 發(fā)展成為線程安全的。