Agent 生成代码执行的六种沙箱方案对比

SuccotashKnown4766 整理了六种 Agent 生成代码执行沙箱，并按隔离成本从低到高进行排列。文章覆盖本地 Docker 容器、E2B、Modal Sandboxes、Daytona、Vercel Sandbox，以及自建 Firecracker/gVisor，并建议无论采用哪种方案都默认禁止出站网络，同时设置 CPU 和时间限额。