Agent Sandbox 是面向 AI Agent 的安全隔離執行環境，為 Agent 提供代碼執行、進程運行、檔案操作、網路訪問和狀態管理能力。
功能介紹
Alibaba Cloud Agent Sandbox（阿里雲智能體沙箱）為 Agent 提供安全隔離的執行環境，可按需建立沙箱，在其中運行 Agent 動態產生的程式碼、工具和瀏覽器等工作負載，並在任務完成後釋放資源。
Agent Sandbox 面向 Agent 任務不可信、高彈性、有狀態和間歇執行等特點設計，提供百萬級並發、毫秒級啟動、VM（Virtual Machine，虛擬機器）級安全隔離和開放相容能力，協助開發人員與企業快速構建和規模化運行 Agent 應用。
產品優勢
百萬級並發
Agent Sandbox 通過大規模調度和資源供給能力，彈性支撐百萬級沙箱並發運行。無論是線上 Agent 的突發請求，還是強化學習、評測任務的大規模並存執行，均可快速擷取所需算力。
通過調度最佳化和多級鏡像預熱，有效減少環境準備時間，提升任務吞吐和互動體驗。
毫秒級啟動
Agent Sandbox 支援沙箱休眠、秒級恢複和批量複製。在長會話或間歇執行情境中，可在 Agent 等待模型響應、外部 API 或人工反饋期間休眠沙箱，降低閑時計算成本；任務繼續時快速恢複執行環境。
還可在運行過程中建立 Checkpoint（沙箱狀態快照），並基於單個 Checkpoint 批量複製萬級獨立沙箱，加速長程 Agent 任務續跑、強化學習 Rollout（軌跡採樣）、樹搜尋和多重路徑探索。
VM 級安全隔離
每個沙箱運行在獨立的 VM 環境中，提供計算、網路、儲存和許可權的多維隔離，降低不可信代碼、第三方工具和自動化操作對業務系統及其他任務的影響。
產品支援安全性群組及 L4/L7 網路原則等多級網路管控，並可通過身份和憑據管理能力訪問阿里雲服務、模型服務和外部 API，降低在沙箱環境中直接配置長期憑據帶來的安全風險，讓 Agent 執行過程更可控。
開放相容
Agent Sandbox 相容 E2B（開源 Agent 沙箱 SDK），並提供 Kubernetes API，可快速接入現有 Agent 架構和企業基礎設施。產品支援代碼、瀏覽器、案頭和移動端等多種沙箱形態，覆蓋從個人開發人員快速驗證到企業 Agent 平台規模化治理的不同需求。
應用情境
Agent RL / Eval
面向強化學習、評測和環境模擬等海量並行任務，提供可按需擴縮的環境池。基於 Checkpoint 和 Restore 快速儲存、恢複和批量複製環境，支撐並行 Rollout（軌跡採樣）、樹搜尋、多重路徑探索和極限壓力測試。
Agent Serving
Agent Sandbox 適用於線上 Agent 的兩種運行模式：Agent 運行在沙箱內，或 Agent 調用沙箱作為外部工具執行層。
Agent in Sandbox
Agent 主進程和任務環境共同運行在沙箱內，適合需要長時間駐留、持續執行和狀態保持的 Agent。通過休眠喚醒和 Checkpoint，可在等待模型、外部 API 或人工反饋期間降低空閑成本，並在任務繼續時恢複運行環境。
Agent Use Sandbox
Agent 運行在沙箱外，將沙箱作為代碼、瀏覽器、案頭和移動端等工具的隔離執行層。適合 Agent Tools、代碼解譯器、Browser Use、Computer Use、資料處理和自動化測試等情境，通過按需建立與回收提升工具調用的隔離性和彈性。
沙箱形態
沙箱形態 | 說明 | 典型用途 |
代碼沙箱 | 提供命令、代碼、進程和檔案執行環境 | Coding Agent、代碼解譯器、資料分析、自動化測試 |
瀏覽器沙箱 | 提供無頭（Headless）或 GUI（圖形化使用者介面）瀏覽器環境 | Browser Agent、Deep Research、網頁自動化、網頁測試 |
案頭沙箱 | 提供完整案頭 GUI 作業環境 | Computer Use Agent、案頭軟體自動化、辦公任務執行 |
移動沙箱 | 提供移動端應用作業環境 | 移動端 Agent、應用自動化和相容性測試 |
不同地區、接入方式和產品階段支援的沙箱形態可能不同，請以產品控制台及對應協助文檔為準。
產品選型與接入方式
接入方式 | 適用對象 | 使用特點 | 典型需求 |
開發人員 API | Agent 開發人員、應用Team Dev | API-first、開箱即用、按需彈性，無需管理底層基礎設施 | 快速整合、E2B 生態相容、線上 Agent 服務、工具調用 |
Kubernetes API | AI 基礎設施團隊、平台工程團隊 | Kubernetes 原生、聲明式管理、深度整合企業基礎設施 | 自訂環境、網路與儲存整合、批量編排、統一許可權和營運治理 |
極速版
極速版面向模型與 Agent 開發人員、業務Team Dev和 E2B 生態遷移情境，通過開發人員 API 提供全託管、API-first、開箱即用的使用體驗。極速版相容 E2B SDK，已有應用可通過佈建服務 Endpoint 等方式快速接入，無需管理底層基礎設施。
容器版
容器版面向平台工程團隊、AI 基礎設施團隊和 Kubernetes PaaS 情境，通過 Kubernetes API 和 Sandbox 自訂資源提供聲明式管理能力。容器版相容 E2B 協議，可複用現有 Kubernetes 技術棧，並將沙箱納入企業的網路、儲存、調度、許可權、監控和營運治理體系。
