标签
以下分析了六种安全运行 AI 智能体生成代码的方案，按隔离程度从低到高排列：本地 Docker 容器、E2B、Modal Sandboxes、Daytona、Vercel Sandbox，以及自行托管的 Firecracker 或 gVisor，并建议默认阻止出站网络访问并设置资源限制。
YC F26 初创公司 Agent37 推出用于运行 AI 智能体的低成本沙箱，价格不到竞争对手的 10%，每个沙箱平均每月仅需 0.37 美元；目前还提供免费套餐，依托 CPU/RAM 突发资源优化、Hetzner/OVH 等非超大规模云服务商，以及基于 gVisor 的资源共享技术。
一位开发者讨论了使用像E2B和Daytona这样的代理沙箱来运行代码执行时的权衡取舍，向社区询问关于生命周期、状态持久化、网络隔离以及托管式与自托管式解决方案的问题。