阿里巴巴刚刚开源了 OpenSandbox，现在已经在 GitHub 上火了，获得了 13k+ 星标。 相比模型发布，真正的代理基础设施通常更重要，但它往往悄悄地发布。 OpenSandbox 为代理提供了真正隔离的环境，而不仅仅是一个沙盒代码运行器，它基于 gVisor、Kata Containers 和 Firecracker 微虚拟机，并配备了 Credential Vault，确保机密信息不会接触到实际工作负载。 它直接集成到 Claude Code、Cursor、Codex 和 Gemini CLI 中，而不是替代它们。 仓库地址：https://(github.com)/opensandbox-group/OpenSandbox