opensandbox-group/OpenSandbox

项目概览

该项目同时覆盖 Docker 和 Kubernetes 两种运行时，并支持 gVisor、Kata Containers、Firecracker microVM 等安全容器运行时实现隔离，解决了 AI 代理执行代码时对隔离性与可扩展性的核心需求。

项目类型

MCP · AI Agent · 基础设施

应用场景

编程开发 · 自动化执行

部署方式

查看项目说明

License

Apache-2.0

适合谁

• 需要为 AI 代理和应用安全执行代码与命令的开发者和 AI 工程师。
• 需要同时支持本地运行和 Kubernetes 大规模分布式调度的运维团队。

核心能力

• 内置生命周期管理，支持 Docker 和 Kubernetes 运行时，可用于本地运行和大规模分布式调度。
• 提供 Python、Java/Kotlin、JavaScript/TypeScript、C#/.NET 和 Go 的 SDK，用于沙箱生命周期管理、命令执行和文件操作。
• 提供终端 CLI，用于创建沙箱、运行命令、移动文件、查看诊断信息以及管理运行时出口策略。
• 提供统一入口网关，支持多种路由策略，并支持按沙箱粒度的出口控制。
• 为沙箱的出站请求提供凭据注入，避免将真实密钥暴露给工作负载。
• 支持 gVisor、Kata Containers 和 Firecracker microVM 等安全容器运行时，增强沙箱工作负载与宿主机之间的隔离。

限制与风险

• 本地运行环境需要安装 Docker。
• 运行示例和本地运行时需要 Python 3.10 及以上版本。

如何开始

• 安装 Docker 和 Python 3.10+，运行 uvx opensandbox-server init-config ~/.sandbox.toml --example docker 初始化配置，运行 uvx opensandbox-server 启动服务，然后使用 osb sandbox create --image python:3.12 --timeout 30m -o json 创建沙箱。

核验依据

• README: OpenSandbox is a **general-purpose sandbox platform** for AI applications, offering multi-language SDKs, unified sandbox APIs, and Docker/Kubernetes runtimes for scenarios like Co…
• README: - 🚀 **Sandbox Runtime**: Built-in lifecycle management supporting Docker and high-performance Kubernetes runtime, enabling both local runs and large-scale distributed scheduling.…
• README: Python: ```bash pip install opensandbox ``` Java/Kotlin (Gradle Kotlin DSL): ```kotlin dependencies { implementation("com.alibaba.opensandbox:sandbox:{latest_version}") } ``` Java…
• README: OpenSandbox also provides `osb`, a terminal CLI for the common sandbox workflow: create sandboxes, run commands, move files, inspect diagnostics, and manage runtime egress policy.
• README: Create a sandbox and execute commands and codes.

内容核验时间：