superserve-ai/superserve

Sandbox infrastructure for AI Agents

解決的問題

Superserve 提供持久且安全的沙箱環境給 AI 代理，使其能在隔離的環境中執行程式碼或執行任務，而不會危害主機系統的安全性。

運作方式

本專案使用 Firecracker microVM 來驅動其沙箱，確保高階隔離。提供一整套管理工具，包含用於整合的 TypeScript 與 Python SDK、CLI，以及用於監控與管理沙箱的 Web 網頁控制台儀表板。

適用對象

需要在安全且持久的環境中執行程式碼或與系統互動的 AI 代理開發者。

主要特色

  • Firecracker 驅動：使用 microVM 實現強大的安全性和隔離性。
  • 持久沙箱：可在會話間維持狀態的環境。
  • 多語言支援：提供 Python 與 TypeScript 的專用 SDK。
  • 管理工具：包含 CLI 與基於 Web 的控制台儀表板。

相關

  • 專案
    opensandbox-group/OpenSandbox

    OpenSandbox 是一個開源沙箱平台，專為 AI 代理及其他程式碼執行工作負載設計。它提供多語言 SDK、CLI 和伺服器，可在本地（Docker）或大規模（Kubernetes）執行，支援強隔離（gVisor、Kata、Firecracker）、網路策略與憑證倉庫。適用場景包括程式碼代理、瀏覽器/桌面自動化、強化學習訓練與安全程式碼執行服務。

  • 專案
    tensorlakeai/tensorlake

    一個提供安全、高性能量 MicroVM 沙箱與伺服器無服務編排的計算基礎設施平台，用於執行 AI 代理與 LLM 生成程式碼。

  • 專案
    superradcompany/microsandbox

    一個跨平台執行環境，可從任意 OCI 容器映像啟動硬體隔離的微虛擬機（microVM）。專為不可信工作負載（AI 代理、使用者指令碼、CI 工作、瀏覽器自動化）設計，其微虛擬機啟動時間小於 100 毫秒，可透過 CLI（`msb`）或 TypeScript、Rust、Python、Ruby、Go 的 SDK 控制，並保證機密永不外洩。旨在為 AI 代理提供一個安全、快速的程式碼執行沙箱。

  • 專案
    kvcache-ai/AgentENV

    一個使用 Firecracker microVM 運行 AI 代理環境的可擴展平台，具備快速的快照啟動與高密度資源管理功能。

  • 專案
    CelestoAI/SmolVM

    一個為 AI 代理提供安全、可丟棄的 microVM 的框架，使其能安全地執行程式碼、瀏覽網頁並操作本機檔案。