在单个沙箱中运行多个隔离代理
内容提要
Vercel沙箱SDK新增多用户支持，可为每个代理创建独立用户和私有目录，实现隔离运行。通过createUser创建用户，createGroup建立共享工作区，便于多代理协作。示例展示创建coder和reviewer用户，并加入project组共享文件，简化多代理系统构建。
延伸解读
隔离机制与权限控制
每个代理通过createUser创建独立用户，拥有私有主目录，且无法读取、写入或列出其他用户的文件。这种基于Linux用户权限的隔离方式，确保了代理之间的数据安全，避免了相互干扰。对于需要共享的场景，通过createGroup创建组并添加用户，即可实现共享工作区，兼顾了隔离与协作的需求。
多代理协作的简化
示例中，coder和reviewer两个用户被加入同一个project组，共享文件，这简化了多代理系统的构建。开发者无需自行管理复杂的文件权限或进程隔离，只需调用SDK方法即可实现代理间的协作。这种设计降低了多代理应用的门槛，使得构建如代码审查、协作编辑等场景更加便捷。
适用场景与注意事项
该功能适用于需要多个代理并行处理任务且需保证数据隔离的场景，如并行代码审查、独立测试等。但需注意，共享目录中的文件对所有组内用户可见，敏感信息应谨慎存放。此外，每个用户的操作权限受限于其Linux用户权限，若需更细粒度的控制，可能还需结合其他安全措施。
Q&A
Vercel Sandbox SDK 如何支持在单个沙箱中运行多个隔离代理？
通过为每个代理创建独立的 Linux 用户，每个用户拥有自己的私有主目录，实现文件系统隔离。代理的命令和文件操作以该用户身份运行，且用户之间无法读取、写入或列出彼此的文件。
如何在 Vercel Sandbox 中为代理创建独立用户？
使用 `sandbox.createUser("username")` 方法为每个代理创建独立用户，例如 `const coder = await sandbox.createUser("coder")`。创建后，该代理的命令和文件操作将以该用户身份运行。
Vercel Sandbox 中如何实现多个代理之间的文件共享？
通过创建组（group）并添加用户到组中，组内用户共享一个工作目录。例如：`await sandbox.createGroup("project")` 创建组，然后 `await coder.addToGroup("project")` 和 `await reviewer.addToGroup("project")` 将用户加入组，即可共享文件。
Vercel Sandbox SDK 新增的多用户支持有什么好处？
它使得在单个沙箱中运行多个隔离代理成为可能，每个代理拥有独立的用户和私有目录，避免了文件冲突，同时通过组实现共享，简化了多代理系统的构建。
在 Vercel Sandbox 中，如何验证代理运行的用户身份？
可以使用 `coder.runCommand("whoami")` 命令，输出结果将显示当前用户，例如 `coder`。这可以确认代理确实以指定用户身份运行。
Vercel Sandbox SDK 的多用户支持适用于哪些场景？
适用于需要运行多个隔离代理的场景，例如代码审查、并行任务处理等。每个代理独立运行，互不干扰，同时可通过组共享必要文件，便于协作。
