Vercel Sandbox 更新:Sandbox.create() 现在会等待快照恢复完成后再返回,启动错误也会在此阶段直接报错,而非延迟到首次操作。创建耗时 p50 增加约 50 毫秒,未缓存快照可能更久,但首次操作总耗时不变。无需升级 SDK 或改配置,自动生效。
Docker has announced that it is bringing the Sandbox Kit Specification to the CNCF, aiming to make what an AI agent may access as portable as the agent itself. By Claudio Masolo
Microsoft has made Azure Container Apps Express generally available alongside Container Apps Sandboxes, the microVM compute layer it runs on. Express skips environment provisioning and scales to...
Vercel Sandbox 支持 Secure Compute,可将沙箱接入团队专用网络:公网流量经该网络静态 IP 出口,并可通过 VPC 对等连接访问 AWS VPC 私有资源。创建沙箱时可传入网络 ID 或使用 CLI 的 --network-id 参数;已有沙箱可用 sandbox.update() 附加或切换网络,更改在下次会话生效。该功能面向拥有 Secure Compute 的企业团队。
Noeio v0.2.0 新增子网路由功能,支持组网节点通过路由转发访问内网服务。Noeio 是作者为学习编写的轻量级无状态三层组网工具,类似 Tailscale,并探索其在 Sandbox 中的应用。下一步将实现端口转发。
Vercel Sandbox 新增内存使用可观测性:仪表盘内存卡片展示平均、P75、P95 内存,与 CPU、数据传输指标并列;详情页图表自动缩放 Y 轴并标注 85% 上限参考线;查询构建器提供 memoryUsedBytes 指标,支持自定义查询和告警;CLI 可通过 vercel metrics 命令查看 vercel.sandbox.memory_used_bytes,支持项目级或团队聚合数据。
Docker Cloud Sandboxes provide secure, hosted execution environments for running AI coding agents on Docker-managed infrastructure. Built on hardware-enforced microVM isolation, the platform...
Vercel Sandbox 推出 Drives 公开测试版,支持 Hobby、Pro 和 Enterprise。Drives 是持久存储,可作为目录挂载到沙箱,跨运行和实例复用,用于保存代理工作区、数据集和模型。每个沙箱最多挂载四个 Drives,默认上限 1 TiB(Hobby 为 1 GiB),可配置至 16 TiB,并支持只读快照并发读取。按存储和读写计费,Hobby 含 15 GB 存储。
Table Of Contents Set Up the PostgreSQL Upgrade Sandbox Pre-Upgrade Assessment — Know Your Cluster First Step 3 — Install PostgreSQL 18 Binaries Step 4 — Initialize the New...
Harbor 评测工具现可在 Vercel Sandbox 上运行。Harbor 是 Terminal-Bench 背后的开源框架,其注册表还包含 SWE-bench、tau3-bench 和 OSWorld 等基准。使用 --env vercel 参数后,每个试验都在独立的 Firecracker 微虚拟机中执行,可实现远超本地机器的并行能力。任务的网络策略在虚拟机外的沙箱防火墙上执行,可选的凭证注入会在防火墙处将密钥附加到匹配的出站请求,密钥不会进入沙箱。配合 AI Gateway,一个 API 密钥即可访问多家供应商的数百个模型,更换 --model 参数即可评测另一模型。需 Harbor 0.22.0 或更高版本。
Vercel Sandbox 存储空间从 32 GB 提升至 64 GB,适用于托管镜像、自定义镜像及使用已弃用 runtime 属性的沙箱,可容纳大型代码库、依赖、构建产物及需写入磁盘的数据负载。
Vercel Sandbox 现已在全部 20 个 Vercel 计算区域可用,此前仅支持 4 个。就近运行可降低延迟并满足数据驻留要求。默认区域为 iad1,所有套餐均可选择区域,Pro 和 Enterprise 还可配置故障转移区域。
Vercel Sandbox公共域名请求路由速度提升18倍,通过sandbox.domain()创建的域名现从最近区域副本解析,延迟从62ms降至3.4ms,远距离地区查询速度提升显著,自动应用于所有沙箱域名请求,无价格变动。
Cursor Cloud Agents现可在Vercel Sandbox中运行,替代Cursor托管机器。Cursor负责代理与推理,用户通过Self-Hosted Machines API提供执行环境,需企业版。Vercel Sandbox提供隔离的Firecracker微VM,支持按需伸缩、独立沙箱、持久重试及短期凭证。可参考指南部署至Vercel账户。
Vercel调整了Sandbox快照存储的计费方式,改为按每日平均使用量计算费用,并计入月度账单。此前是按整个账单周期的平均值计费。费率仍为每GB每月0.08美元,仅计算方式变化。Pro和企业团队将在下个账单周期自动生效,无需操作,可在Usage页面查看每日费用。
Vercel Sandbox现已在全球四个区域运行,包括华盛顿、旧金山、克利夫兰和巴黎,默认使用华盛顿。用户可选择靠近数据库等服务的区域以减少延迟,Pro和Enterprise团队可配置故障转移区域。快照不能跨区域移动,需更新SDK或CLI以配置区域和故障转移。
Sandbox CLI 4.0.1 改进了输出和错误提示:新沙箱创建后显示连接指引;未找到沙箱时提示查看现有列表;误用命令时给出正确替代;过时安装会提醒更新。每条消息都附带下一步操作,提升用户体验。
Anthropic conducted an audit of 141006 evaluation runs after OpenAI's sandbox escape disclosure. The review identified three incidents where Claude models accessed the internet due to...
Vercel推出托管镜像(VMI),替代已弃用的沙箱运行时。新默认镜像universal基于Ubuntu,含Node.js、Python及常用工具,支持夜间更新和安全补丁。用户可按需选择node、python、ubuntu或arch镜像,通过镜像路径引用,旧代码仍兼容。镜像默认用户为ubuntu或arch,支持sudo,可扩展或提PR改进。
Hermes Agent 现已支持 Vercel AI Gateway 作为推理层,可访问 200 多种模型且无加价,并在 Vercel Sandbox 微虚拟机中运行命令。用户可通过安装向导或更新配置切换,支持 node24、node22 和 python3.13 运行时,所有请求显示在 AI Gateway 仪表板中。
完成下面两步后,将自动完成登录并继续当前操作。