给AI智能体一个安全可控的“手脚”，放心让它干活
OpenSandbox 是一个专为 AI 智能体设计的沙箱运行时，提供安全、快速且可扩展的执行环境。它解决了 AI 智能体在运行代码、操作文件或访问外部资源时面临的安全隔离和资源管控问题。核心能力包括：基于 Kubernetes 的弹性部署，支持动态创建和销毁隔离环境；提供细粒度的权限控制，限制智能体的系统调用和网络访问；具备高性能的执行引擎，降低冷启动延迟；支持多种编程语言和工具链，方便智能体集成。通过 OpenSandbox，开发者可以为 AI 智能体构建一个受控的“工作台”，既能发挥智能体的自主性，又能防止恶意操作或意外破坏，适用于自动化测试、数据处理、远程执行等场景。
1确认环境依赖
先确认本机已安装 Docker 与 Python 3.10 及以上版本，这是本地运行沙箱的前置条件。
2初始化配置文件
用官方命令生成沙箱服务配置，--example docker 表示采用 docker 配置模板。
uvx opensandbox-server init-config ~/.sandbox.toml --example docker3启动沙箱服务
执行服务端命令启动 OpenSandbox，终端会持续占用，不要关闭该窗口。
uvx opensandbox-server| 配置项 | 必填 | 说明 | 示例 |
|---|---|---|---|
~/.sandbox.toml | 是 | 沙箱服务配置文件，由 init-config 命令生成 | ~/.sandbox.toml |
--example | 是 | init-config 的模板参数，README 使用 docker 模板 | docker |
执行启动命令后终端无报错并持续运行，即表示服务已启动（README 未给出端口或健康检查地址）。
Q：提示找不到 uvx 命令怎么办？
A：uvx 属于 uv 工具链，需先在本机自行安装 uv；README 只给出 uvx 调用方式，未提供 uv 的安装命令。
Q：没有 Docker 可以运行吗？
A：不可以。README 明确把 Docker 列为本地执行（local execution）的必需依赖，缺少 Docker 将无法正常启动沙箱。
Q：配置文件一定要放在 ~/.sandbox.toml 吗？
A：README 示例使用该路径，init-config 的第一个参数就是配置文件输出路径，可自行替换为其他可写路径。
Q：Python 版本低于 3.10 会怎样？
A：README 要求 Python 3.10+，低版本可能无法运行示例和本地运行时，建议升级后再执行后续步骤。
E2B、Firecracker、gVisor
OpenSandbox 是基础设施领域的开源项目，由 opensandbox-group 开发，2025 年首次发布。
在全站 13,090 个收录项目中，它的 GitHub 星标数（15,471）位列前 4%，在基础设施分类的 1,132 个项目里位列前 5%。
近 41 天，它的 GitHub 星标从 12,496 增加到 15,471，净增 2,975。
项目目前处于活跃维护状态，最近一次代码更新于 2026-09-22。从国内网络环境看，可直接访问。
它主要面向的使用场景是：AI编程助手执行用户代码并隔离风险。同类可对比的替代方案包括 E2B、Firecracker、gVisor。
freebuff-proxy
开源
聚合多账号，一键接入 OpenAI 兼容 API，轻松管理会话。
Multi-account OpenAI-compatible gateway for coding models. Pooled keys, session life···
microduck
开源
用 Rust 造一只会走路的桌面小鸭，快速上手双足机器人。
A Tiny biped duck robot
soperator
开源
用 Kubernetes 原生方式运行 Slurm，简化 HPC 集群管理。
Run Slurm in Kubernetes
ollama
开源
一条命令本地跑起大模型，免费、私密、不卡顿
Get up and running with Kimi, GLM, MiniMax, DeepSeek, gpt-oss, Qwen, Gemma and other···