sandbox

Edge Python 是一个基于 WASM 的 170 KB 沙盒化 Python 子集，无需服务器即可直接在浏览器中运行代理生成的代码，支持类、async/await、模式匹配等特性。

一位用户在 Modal 的 C 轮融资宣布当天演示了在 Modal 沙箱中运行 Microsoft Word。

一位安全研究员研究了S&Box（Garry's Mod 2）中的C#沙箱机制，该机制使用API白名单而非加固的运行时。通过修改编译黑名单，他们绕过了限制并导致编辑器崩溃，证明这种方法不安全，尽管与Space Station 14的系统类似。

LangSmith 推出 Auth Proxy，用于保护代理沙箱的网络访问安全，避免凭据暴露在运行时中，并强制实施明确的网络访问策略。

一个团队逆向工程了 Docker Sandboxes 使用的未文档化的 MicroVM API，并构建了开源 Sandbox Agent SDK，用于在微虚拟机中编排 AI 编码代理，以实现安全的不可信代码执行。

Phil Schmid 宣布 Gemini API 中的托管代理，支持一次性调用获取包含代码执行、网页浏览和文件管理功能的代理，运行在隔离沙箱中，由 Gemini 3.5 Flash 驱动。

Capsule 是一个 Python 框架，为 AI 应用提供基础设施原语，如沙箱、认证、会话管理、集成和支付，旨在简化部署和迭代。

一条来自 LangChain 的推文，引用了 TryRamp 的 Shevchenkoaalex 关于 Agent 应该位于沙盒内部还是外部的回答，可能涉及安全性或部署模式的讨论。

一条推文展示了一个演示，仅凭一个提示就能生成一个可玩的开放城市沙盒游戏，让人联想到GTA 6，暗示了AGI级别的能力。

一位开发者讨论了在使用沙盒环境下的长时间运行编码代理中状态持久化的挑战，详细说明了高昂的恢复开销，并寻求社区解决方案来实现无需自定义检查点层的持久状态处理。

LiteLLM 正在开源其 Agent 平台，允许开发者在隔离的 Kubernetes 沙箱中运行 Claude Code、Codex 和 Hermes 等编码代理，而不会暴露真实的 API 密钥。

Markokraemer 宣布了 SandboxAgent，这是一个基于 opencode 的运行时，运行在沙盒中，支持远程会话存储和 Git 原生版本控制，用于集中数据和隔离操作。

作者介绍了OpenSteer，这是一个云代理平台，允许用户创建和定制专门化的代理，以跨网站和服务自动化任务，支持云浏览器、API、MCP和CLI，并通过一个销售自动化代理进行了演示。

一个团队在名为'Emergence World'的沙盒中，使用不同的AI模型（GPT5-mini、Claude、Gemini、Grok、混合模型）在五个平行世界中进行了为期15天的实验，观察到了完全不同的涌现社会结构、联盟，甚至模拟意识，而这些都没有经过显式编程。

本文探讨了为AI代理编排CLI使用而构建一个开源层的想法，解决了代理在与多个CLI交互时面临的权限、沙箱和审计追踪等挑战。

OpenAI正在通过为Codex实施自定义沙箱来改进Windows上的代理支持，应对操作系统级别的隔离挑战，确保安全高效的运行。

Duetchat 推出 Duet Agent，一种用于运行长时间AI代理任务的新型工具，具备状态机中继、内存压缩以及用于沙盒的无状态运行器。

一个开发者工具，可以在沙盒化的GitHub仓库内记录AI代理的运行过程，捕获终端/浏览器会话，并将其转化为可回放的带解说视频，以提升可观测性。

Superserve 是一个新工具，仅通过三条命令即可简化 AI Agent 的部署，将其运行在由 Firecracker microVM 支持的持久化沙箱中。

OpenAI工程师为Windows上的Codex构建了自定义沙箱，以实现安全受限的命令执行，在不依赖原生Windows隔离功能的情况下平衡有效性与安全性。