开源沙箱

主要功能

• Agent 沙箱在 runsc 隔离边界后执行 agent 生成的代码，同时保留进程、文件、终端和输出 API。
• 沙箱即原语run、服务、函数、编码工作区和 agent 任务都组合自同一套执行与生命周期 API。
• 组件controld · 职责: 持久化控制平面状态、放置、租约、生命周期、发布与调和
• Docker Compose 和 kind 是仓库自持的本地基准环境。
• 常驻服务用 runc 运行可信、性能敏感的进程，由控制平面管理副本、健康、存储和发布。