Cloudflare Sandboxes 梳理:从容器到浏览器,agent 代码沙箱选型指南
irvinebroque · x · 2026-10-12
开发者 irvinebroque 按「什么场景用什么工具」整理了 Cloudflare Sandboxes 的文档入口。
- 完整 POSIX 沙箱：@cloudflare/sandbox SDK，适合运行 agent 生成的不受信代码、用户上传应用、数据分析等，与主应用进程隔离，可控制代码能否访问公网与应用数据。
- 只需 VFS + bash 的轻量场景：走更小的方案。
- 只需跑代码：最简执行环境。
- 需要浏览器：提供浏览器沙箱选项。
- 监控：配套可观测性工具。
文档还说明容器方案运行在独立 microVM（自带内核与网络），由 Worker 中的 Durable Object 启动并分发任务，HTTP 流量只经 Worker 到达实例；目前 Durable Object 调度策略处于 public beta，需 Workers Paid 计划。
所属事件:Cloudflare 发布沙箱方案：LLM 可按任务逐级升级执行环境(2 条相关)→
「编程与Agent」频道最新
- banteg 开发自定义任务 DSL：一套语法描述全部 50 个原始任务 — banteg · 2026-10-12
- Bittensor 子网 SN33 用技能包让小模型达到前沿级表现 — markjeffrey · 2026-10-12
- Decision 3.0 移植 Core ML：Mac 本地分流千条 PR，每条仅 0.12 秒 — emax · 2026-10-12
- 开发者称3天写出超越Cadence与Synopsys的开源原理图追踪器 — dosco · 2026-10-12
- mitsuhiko 提议把 effect 库并入 code mode,探讨持久化执行 — mitsuhiko · 2026-10-12
- 开源 Buddy 2.1:让 Claude Code 直接操控你的安卓手机 — 3amae404 · 2026-10-12