WasmEdge（以前稱為 SSVM）是一個高性能的 WebAssembly（Wasm）虛擬機(jī)，為邊緣計算進(jìn)行了優(yōu)化，包括邊緣云和 Software Defined Vehicles。在其 AOT 模式下，WasmEdge 是目前市場上最快的 Wasm VM。由 CNCF 進(jìn)行托管。

特性：

• 非?？欤禾貏e是在啟動時（最多快 100 倍）

• AOT 優(yōu)化：提供“比原生更快”的性能

• 內(nèi)存占用小：占用不到 5MB 的內(nèi)存空間

• 便攜的：跨操作系統(tǒng)和 CPU 平臺，包括 RTOS

• Capability-based security：允許計算任務(wù)對資源的受控訪問

• AI inference：支持硬件加速的 Tensorflow

• 可嵌入：可輕松嵌入到 JavaScript、Golang 和其他主機(jī)應(yīng)用程序中

• 可管理性：可以由 Kubernetes 配置和管理

• 智能合約：支持主要的區(qū)塊鏈協(xié)議，包括下一代以太坊

WasmEdge 最重要的用例是在軟件產(chǎn)品（如 SaaS、汽車操作系統(tǒng)、邊緣節(jié)點、甚至區(qū)塊鏈節(jié)點）中安全地執(zhí)行用戶定義的或社區(qū)貢獻(xiàn)的代碼作為插件。它使第三方開發(fā)者、供應(yīng)商和社區(qū)成員能夠擴(kuò)展和定制軟件產(chǎn)品。有了WasmEdge，一個軟件產(chǎn)品可以成為一個主機(jī)平臺。

WasmEdge 為其包含的 Wasm 字節(jié)碼程序提供一個定義明確的執(zhí)行沙盒。該字節(jié)碼程序不能訪問操作系統(tǒng)資源（例如，文件系統(tǒng)，套接字，環(huán)境變量，進(jìn)程），沒有虛擬機(jī)的運行器的明確權(quán)限。運行者在啟動時在虛擬機(jī)的配置選項中指定虛擬機(jī)可以訪問的系統(tǒng)資源（又稱基于能力的安全模型）。

WasmEdge 還為其包含的字節(jié)碼程序提供內(nèi)存保護(hù)。如果該程序試圖訪問分配給虛擬機(jī)的區(qū)域之外的內(nèi)存，虛擬機(jī)將以錯誤信息終止。

WasmEdge及其包含的wasm程序可以作為一個新的進(jìn)程從CLI啟動，或從一個現(xiàn)有的進(jìn)程啟動。如果從一個現(xiàn)有的進(jìn)程中啟動（例如，從一個正在運行的Node.js或Golang程序中啟動），虛擬機(jī)將作為一個函數(shù)在該進(jìn)程中運行。也可以將WasmEdge VM實例作為一個線程啟動。

目前，WasmEdge 還不是線程安全的，這意味著在同一進(jìn)程的不同線程中運行的VM實例將有可能訪問對方的內(nèi)存。官方表示，其有計劃在未來將 WasmEdge 發(fā)展成為線程安全的。