opensandbox-group/OpenSandbox

项目概览

该平台提供多语言 SDK、CLI 和 MCP 服务器集成，支持 gVisor、Kata Containers 和 Firecracker microVM 等安全容器运行时，并在沙箱层面提供统一入口网关与凭证注入机制，可同时满足本地运行和分布式调度场景。

项目类型

MCP · AI Agent · 基础设施

应用场景

自动化执行

部署方式

查看项目说明

License

Apache-2.0

适合谁

• 需要为 AI 代理提供安全隔离代码执行环境的开发者和 AI 工程师。
• 需要同时支持本地运行和分布式调度沙箱的运维团队。

核心能力

• 内置生命周期管理，支持 Docker 和 Kubernetes 运行时，可用于本地运行和大规模分布式调度。
• 提供多语言 SDK、osb CLI 和 MCP 服务器集成，用于沙箱创建、命令执行和文件操作。
• 提供命令、文件系统和代码解释器实现。
• 提供统一入口网关，支持多种路由策略，并具备按沙箱粒度的出口流量控制。
• 为沙箱的出站请求提供凭证注入，且不向工作负载暴露真实密钥。
• 支持 gVisor、Kata Containers 和 Firecracker microVM 等安全容器运行时，用于增强隔离。

如何开始

• 需要安装 Docker 和 Python 3.10 或更高版本。
• 运行 uvx opensandbox-server init-config ~/.sandbox.toml --example docker 进行配置初始化，然后运行 uvx opensandbox-server 启动服务器。

核验依据

• README: OpenSandbox is a **general-purpose sandbox platform** for AI applications, offering multi-language SDKs, unified sandbox APIs, and Docker/Kubernetes runtimes for scenarios like Co…
• README: - 🧩 SDKs, CLI, and MCP: Provides multi-language SDKs, the osb CLI, and MCP server integration for sandbox creation, command execution, and file operations. See SDKs, CLI, and MCP.…
• README: Python: ```bash pip install opensandbox ``` Java/Kotlin (Gradle Kotlin DSL): ```kotlin dependencies { implementation("com.alibaba.opensandbox:sandbox:{latest_version}") } ``` Java…
• README: OpenSandbox also provides `osb`, a terminal CLI for the common sandbox workflow: create sandboxes, run commands, move files, inspect diagnostics, and manage runtime egress policy.
• README: osb sandbox create --image python:3.12 --timeout 30m -o json osb command run <sandbox-id> -o raw -- python -c "print(1 + 1)"

来源更新时间：2026-07-28T18:59:11Z

打开原始 GitHub 项目