在Vercel Sandbox中运行多步骤流程时，如安装依赖、构建项目或启动开发服务器，所有步骤现在都可以共享相同的环境变量。

Vercel Sandbox 现可自动向沙盒代码的出站请求注入 HTTP 头，以保护 API 密钥和令牌。通过网络策略配置，沙盒在发出 HTTPS 请求时，防火墙会添加或替换指定头部，确保凭证安全，适用于 AI 工作流，防止凭证泄露。

Rivet Sandbox Agent SDK 提供统一 API，简化不同代理的集成，解决 API 碎片化、会话管理和流格式问题。开发者可通过配置轻松切换代理，提高 AI 开发工具的构建效率。该 SDK 轻量且无运行时依赖，适用于多种环境。

Vercel Sandbox 现支持可配置的快照过期时间，范围为1天至无限，默认30天。用户可通过CLI进行设置。

Vercel Sandbox 通过 SNI 过滤和 CIDR 块实施出站网络策略，控制沙箱的主机访问。默认情况下，沙箱可无限制访问互联网，但在运行不可信或 AI 生成的代码时，可以限制网络访问，仅允许必要的服务。政策可动态更新，无需重启进程。

Vercel Sandbox SDK新增downloadFile()和readFileToBuffer()两个方法，简化文件检索，用户可轻松下载报告或读取文件内容，无需手动处理流。

Vercel Sandbox为AI代理提供按需的Linux微虚拟机，支持快速启动和隔离环境，适合执行不可信代码。其快照功能提升了代理效率，能够快速恢复任务，满足高并发执行需求。

本文介绍了最新的程序化工具调用（PTC）技术，利用亚马逊云科技ECS自托管Docker Sandbox与Amazon Bedrock兼容。PTC通过生成Python代码优化工具调用，提高效率、降低Token消耗并确保数据安全，适用于多种大模型，推动AI Agent工具调用的进步。

Vercel Sandbox现支持文件系统快照，用户可以捕获完整的文件系统状态，并通过API启动新的Sandbox，避免重复设置，适用于并行测试和实验。

Vercel Sandbox 默认使用 Node.js 24，以确保最新特性和性能改进。未配置运行时时，将自动采用 Node.js 24。

Agent Sandbox是一个开源Kubernetes控制器，专为管理单个有状态Pod而设计，适合执行不可信的LLM生成代码。它利用gVisor等技术实现安全隔离，支持持久存储和生命周期管理，从而降低执行风险。该沙箱适合托管单实例应用，防止AI代理与工具之间的交互漏洞。安全工程师建议为每个AI代理配置沙箱，以应对潜在的远程代码执行风险。

Vercel Sandbox现已支持Node.js 24。请将@vercel/sandbox升级到1.1.0或更高版本，并设置runtime属性为node24。

Vercel推出了Sandbox CLI命令行界面，允许开发者管理隔离的计算环境，支持创建和运行Node.js或Python沙箱，执行命令、复制文件、管理沙箱，并支持交互式操作和自动化工作流。

Vercel Sandboxes现已支持Pro和Enterprise团队最长运行5小时，适合大规模数据处理、端到端测试和长期工作流。

Vercel Sandbox 现支持使用 sudo 命令，用户可在运行时安装系统依赖，如 Go 和 Python 包，从而简化在隔离环境中以正确权限运行不可信代码的过程。

Vercel Sandbox是一个安全的云资源，专为运行不可信代码而设计。它支持在隔离的微虚拟机中执行，最长可达45分钟。用户可通过SDK在任何环境中运行代码，按实际CPU使用时间收费，目前处于测试阶段。

CNCF已将轻量级Kubernetes发行版k0s纳入Sandbox项目。k0s旨在简化Kubernetes的安装与维护，适合边缘计算和资源受限环境。与K3s相比，k0s采用单一二进制设计，资源消耗更低，便于快速部署。