sandboxed.sh

让链上 AI 代理安全自主运行，隔离沙箱+加密密钥，防乱操作

sandboxed.sh 是一个面向自主链上 AI 代理的安全运行时环境，用 Rust 编写。它解决的核心问题是：当 AI 代理需要自主执行链上操作（如交易、资产管理）时，如何保证代码执行的安全性和可控性。项目提供隔离的沙箱环境，让代理代码在受限容器中运行，防止恶意或错误操作影响外部系统。同时内置了 Library skills（预置技能库），方便代理调用常见链上功能；还支持加密密钥管理，确保代理在操作时私钥等敏感信息不被泄露。项目集成了 MCP（模型上下文协议），能与 Claude、OpenCode 等主流 AI 编程助手无缝协作，并针对 OKX 等交易平台做了适配。整体上，它为开发者构建可信赖的链上 AI 代理提供了基础设施，降低了自主代理的安全风险。