Agent代码执行六种沙箱方案对比

SuccotashKnown4766 整理了六种供 Agent 运行生成代码的沙箱方案，并按隔离成本从低到高排列，包括本地 Docker、E2B、Modal Sandboxes、Daytona、Vercel Sandbox，以及自建 Firecracker/gVisor。其核心建议是不要让代码运行在存有凭证的宿主机上，并默认禁用出站网络、设置 CPU 与执行时间限额。 方案选择取决于使用条件：个人工具可考虑禁网并挂载临时目录的本地 Docker；已使用 Modal 或需要沙箱内 GPU 时可选 Modal Sandboxes；Vercel 应用可搭配 Vercel Sandbox 使用 microVM；需要大规模强隔离且具备运维人力时，可自建 Firecracker 或 gVisor。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。