🛡️ 又发现一个让 AI agent 放开手脚干活的沙箱神器 OpenSandbox，跑代码、敲命令、开浏览器全关在隔离环境里，搞砸了也碰不到你的机器。 阿… · @Ryrenz · TwKit

@Ryrenz

🛡️ 又发现一个让 AI agent 放开手脚干活的沙箱神器 OpenSandbox，跑代码、敲命令、开浏览器全关在隔离环境里，搞砸了也碰不到你的机器。 阿里贡献、挂在 Linux 基金会旗下，仓库去年 12 月才建，GitHub 已经 1.6 万 star、将近 1500 个 fork。 让 Claude Code、Codex 这类 agent 自己装依赖、跑脚本，最怕它在你本机一通操作：删错文件，装坏环境，或者把密钥带出去。 OpenSandbox 给每个任务一个独立沙箱，agent 在里面改文件、跑命令、操控浏览器和桌面，用完销毁，宿主机干干净净。 1️⃣ 起得快：Kubernetes 上用 Firecracker 开沙箱，P50 只要 64 毫秒，还能连内存和磁盘状态一起暂停再恢复。 2️⃣ 管得住：出网按沙箱单独设策略，调外部服务走 Credential Vault，真实密钥不进沙箱。 3️⃣ 扩得开：本地 Docker 起步，上量搬到 Kubernetes 还是同一套 API，也能批量开沙箱跑 agent 评测和 RL 训练。 五种语言的 SDK 都有，也带 MCP server，Claude Code、Cursor 能直接连。 agent 越能干，越得先给它一个能随便折腾的房间。 GitHub：https://github.com/opensandbox-group/OpenSandbox

曝光 552 · 评论 15 · 点赞 4 · 书签 4