主 题：折腾muse的一些记录
发 布 者：halo25
标签分类： 日常
时 间：2026-09-21 10:11:29
内容预览：昨天家宽注册并通过虚拟卡过了年龄验证。每个注册用户都会被分配一台专属的云端运行环境（容器）。就当成meta定制版openclaw or hermes1. 硬件与底层运行时：Serverless 无状态沙箱配置规格：分配的是 2 vCPU（AMD EPYC 9D25 宿主机切片）、8GB 内存，根分区 7.5GB OverlayFS。架构底座：平台基于 Meta 自研的容器编排引擎 Hatch（spawnd / htch-runtime）。冷重置机制（Ephemeral Rootfs）：根分区无状态：只要用户闲置一段时间，容器会被直接冷冻/驱逐回收。下次唤醒时从纯净镜像重建，整个 /、/etc、/usr 和 /root 会被物理重置清空。持久卷隔离：只有 /home/hatch 独立挂载了持久化网络卷（PV）。2. 模型与 Provider：纯 Meta 内部基础设施很多佬好奇它是不是接的什么API？排查后的实况是：零明文 Token：系统里没有任何外部 API Key。Provider：直连 Meta 内部专有推理平台 ipnext（通过宿主机底层 IPC/专网映射，容器内部免鉴权）。底层模型：内部模型 ID 为 ipnext/avocado-5.16-v4（官方对外商业名为 Muse Spark）。推理模式：默认双层 Agent 架构（主代理 root_agent + 后台子代理 subagent），全部配置为 effort: high 深度思考模式。3. 网络与安全防线：极为严苛的出站白名单（Egress Allowlist）Meta 在网络层防逃逸设计：无原生公网网关：容器内禁止直接公网出站，强制流量走 198.19.0.1:3128（hatch-egress-proxy）。动态 Basic Auth + 域名白名单：代理账号密码随实例动态轮换，且网关强制挂载了 MI
直达链接： https://www.nodeseek.com/post-939836-1
发 布 者：halo25
标签分类： 日常
时 间：2026-09-21 10:11:29
内容预览：昨天家宽注册并通过虚拟卡过了年龄验证。每个注册用户都会被分配一台专属的云端运行环境（容器）。就当成meta定制版openclaw or hermes1. 硬件与底层运行时：Serverless 无状态沙箱配置规格：分配的是 2 vCPU（AMD EPYC 9D25 宿主机切片）、8GB 内存，根分区 7.5GB OverlayFS。架构底座：平台基于 Meta 自研的容器编排引擎 Hatch（spawnd / htch-runtime）。冷重置机制（Ephemeral Rootfs）：根分区无状态：只要用户闲置一段时间，容器会被直接冷冻/驱逐回收。下次唤醒时从纯净镜像重建，整个 /、/etc、/usr 和 /root 会被物理重置清空。持久卷隔离：只有 /home/hatch 独立挂载了持久化网络卷（PV）。2. 模型与 Provider：纯 Meta 内部基础设施很多佬好奇它是不是接的什么API？排查后的实况是：零明文 Token：系统里没有任何外部 API Key。Provider：直连 Meta 内部专有推理平台 ipnext（通过宿主机底层 IPC/专网映射，容器内部免鉴权）。底层模型：内部模型 ID 为 ipnext/avocado-5.16-v4（官方对外商业名为 Muse Spark）。推理模式：默认双层 Agent 架构（主代理 root_agent + 后台子代理 subagent），全部配置为 effort: high 深度思考模式。3. 网络与安全防线：极为严苛的出站白名单（Egress Allowlist）Meta 在网络层防逃逸设计：无原生公网网关：容器内禁止直接公网出站，强制流量走 198.19.0.1:3128（hatch-egress-proxy）。动态 Basic Auth + 域名白名单：代理账号密码随实例动态轮换，且网关强制挂载了 MI
直达链接： https://www.nodeseek.com/post-939836-1
