sandbox

收录理由

很多智能体工具要求你为每个任务单独搭建沙箱环境，而这个项目把真实浏览器、终端、文件系统、VSCode 服务端、Jupyter 和 MCP 支持都塞进了一个 Docker 镜像里。共享文件系统是它最省事的地方：浏览器下载的文件，shell 和文件操作立刻就能看到，智能体可以连续执行多个步骤，不用在隔离环境之间来回搬数据。对外只暴露一个 HTTP API，官方提供了 Python、TypeScript 和 Go 的 SDK，MCP 兼容端点也能直接接进已有的编排流程，几乎不用写胶水代码。README 里还写清了 seccomp 参数和 API 密钥认证的做法，想自托管一个可复现、锁得比较严的沙箱来跑真实智能体任务时，这些细节很实用。