“sandbox” 相关开源项目

将来源不可信的 PDF、办公文档和图片转换为安全的 PDF，在沙箱中逐页转为像素后重建。

一个 Docker 一体化沙箱，为 AI 智能体提供浏览器、终端、文件、VSCode 和 MCP 等共享环境。

一个 Linux 命令行工具，可将 Firecracker 微虚拟机打包进单个可执行文件，运行时在 VM 中启动容器。

一个运行在 Durable Object 中的虚拟文件系统，为 AI 智能体提供可执行 shell 或 JavaScript 的工作空间。

为自主 AI 智能体提供安全、私密运行环境，按策略限制其文件、系统调用和网络访问。

一款 macOS 应用分身工具，可为桌面应用创建数据隔离、可独立配置代理的多开副本。

自托管的轻量级虚拟机沙箱基础设施，用于安全执行不可信代码，提供 CLI、API 和 Python SDK。

基于 Firecracker 微虚拟机的沙箱平台，通过 HTTP API 隔离运行智能体与用户代码。