WebAssembly（简称 WASM）是一种可移植的二进制指令格式，让 C/C++、Rust 等语言编译的程序在浏览器、边缘节点和服务端以接近原生速度运行，同时被关在安全沙箱里。
浏览器原本主要跑 JavaScript（JS）。遇到矩阵运算、图像降噪、轻量模型推理，JS 不一定够快。WASM 的做法是：源码先编译成紧凑的 .wasm 字节码，再由宿主运行时——浏览器引擎、Wasmtime、Wasmer 等——提前编译（AOT）或即时编译（JIT）成机器码，热点路径还能优化，所以速度接近原生。
它像酒店长租房：房内自由活动，要调用外部资源必须走前台登记的接口。WASM 默认只能访问宿主显式给它的线性内存和导入函数，不能随意读文件、开网络或执行系统调用，越界会被拦。计算在沙箱里跑，权限由宿主按需授予，这就是“快”和“安全”能同时成立的原因。
和相邻概念比：
| 维度 | JavaScript | WebAssembly | Docker 容器 |
|---|---|---|---|
| 执行 | 解释/JIT | AOT/JIT，接近原生 | 原生进程 |
| 隔离 | 语言与同源策略 | 能力沙箱，默认无系统权限 | 内核 namespace/cgroup |
| 启动 | 快 | 很快 | 相对慢 |
| 场景 | 页面交互、编排 | 计算密集、边缘推理 | 完整服务打包 |
WASM 不是 JS 替代品，更像搭档：JS 管页面和流程，WASM 管重计算。它也不是 Docker 的简单替代：容器打包整个用户态依赖，WASM 模块更小、启动更快，但系统能力要靠 WebAssembly System Interface（WASI）等标准补齐。
对 AI 从业者，价值有三处：浏览器里做预处理、后处理和轻量推理，数据不必上传；边缘函数里部署小模型或算子，冷启动低、隔离好；服务端做插件、策略过滤和多语言扩展。普通人会感到网页本地翻译、抠图、降噪更顺滑，隐私更多留在设备上。限制也明显：线程、单指令多数据（SIMD）、GPU 支持取决于运行时与浏览器，大模型训练不适合，模型大小和内存受宿主约束。具体能力以官方页面和运行时文档为准。