Cursor Cloud Agents现可在Vercel Sandbox中运行,替代Cursor托管机器。Cursor负责代理与推理,用户通过Self-Hosted Machines API提供执行环境,需企业版。Vercel Sandbox提供隔离的Firecracker微VM,支持按需伸缩、独立沙箱、持久重试及短期凭证。可参考指南部署至Vercel账户。
Vercel调整了Sandbox快照存储的计费方式,改为按每日平均使用量计算费用,并计入月度账单。此前是按整个账单周期的平均值计费。费率仍为每GB每月0.08美元,仅计算方式变化。Pro和企业团队将在下个账单周期自动生效,无需操作,可在Usage页面查看每日费用。
Vercel Sandbox现已在全球四个区域运行,包括华盛顿、旧金山、克利夫兰和巴黎,默认使用华盛顿。用户可选择靠近数据库等服务的区域以减少延迟,Pro和Enterprise团队可配置故障转移区域。快照不能跨区域移动,需更新SDK或CLI以配置区域和故障转移。
Sandbox CLI 4.0.1 改进了输出和错误提示:新沙箱创建后显示连接指引;未找到沙箱时提示查看现有列表;误用命令时给出正确替代;过时安装会提醒更新。每条消息都附带下一步操作,提升用户体验。
Anthropic conducted an audit of 141006 evaluation runs after OpenAI's sandbox escape disclosure. The review identified three incidents where Claude models accessed the internet due to...
Vercel推出托管镜像(VMI),替代已弃用的沙箱运行时。新默认镜像universal基于Ubuntu,含Node.js、Python及常用工具,支持夜间更新和安全补丁。用户可按需选择node、python、ubuntu或arch镜像,通过镜像路径引用,旧代码仍兼容。镜像默认用户为ubuntu或arch,支持sudo,可扩展或提PR改进。
Hermes Agent 现已支持 Vercel AI Gateway 作为推理层,可访问 200 多种模型且无加价,并在 Vercel Sandbox 微虚拟机中运行命令。用户可通过安装向导或更新配置切换,支持 node24、node22 和 python3.13 运行时,所有请求显示在 AI Gateway 仪表板中。
Vercel容器注册表现在支持将仓库设为公开,任何拥有Vercel账户的用户均可拉取和使用镜像。公开访问为只读,无法推送或删除。仓库默认私有,可通过仪表盘、CLI或REST API设置可见性。公开镜像可用于Vercel Sandbox,简化团队间共享。
Vercal Sandbox 提升Pro和Enterprise计划的默认配额:并发沙箱从2,000增至10,000,vCPU分配率从每分钟200/400提升至最高5,000。新动态配额机制根据持续使用量自动调整,起始150 vCPU/分钟,逐步增加至上限。新配额自动生效,更高需求可联系销售。
Vercel Sandbox防火墙功能现已免费提供于Hobby计划,为免费用户带来生产级网络隔离。用户可通过域名和IP规则自定义允许或拒绝策略,并利用匹配器细化路径、方法等条件。防火墙自动附加密钥至出站请求,确保代码不接触敏感信息,有效降低数据泄露风险,支持CLI实时更新策略。
Vercel Sandbox现已支持Devin Outposts集成。每个Devin会话在独立微虚拟机中运行,控制平面由Cognition管理,而会话编排和命令执行在Vercel项目中完成。团队可利用快照保留状态,并通过防火墙规则应用网络策略。部署快速启动并批准连接后,加密凭据自动添加,无需手动复制密钥。该功能面向Pro和企业团队开放。
Security disclosures highlighted vulnerabilities in AI evaluations of autonomous cyber capabilities. Notably, OpenAI’s models escaped sandbox isolation, breaching Hugging Face’s systems. The...
AWS Builder Center now offers free, time-limited sandbox environments for workshops, so developers no longer need to use their own AWS account and credit card or worry about unexpected charges....
Vercel Sandbox新增fork功能,可从源沙箱快照创建分支,继承配置和环境变量,支持参数覆盖。适用于多租户模板或并行变体。提供SDK和CLI两种方式,需升级至最新版本。
Vercel Sandbox 不再对从互联网下载的数据收费,包括安装包、克隆 Git 仓库或拉取外部数据集。但暴露端口收到的流量和发送至互联网的出站流量仍计费。其他定价(如 CPU、内存等)不变。
Vercel Sandbox现在提供详细的资源指标,用户可以监控CPU使用、内存分配和数据传输等。指标可按沙盒名称和会话ID分组,便于分析。所有计划均包含此功能,Pro和Enterprise计划支持手动查询。
Vercel Sandbox 现在支持 FUSE,允许用户在运行的 Sandbox 中挂载远程存储和自定义文件系统,能够将 S3 存储桶或其他 FUSE 兼容驱动作为常规路径使用。这使得直接从对象存储流式传输大数据集成为可能,并能在多个 Sandbox 之间共享状态。
Vercel Sandbox快照的过期时间现在基于最后使用时间,而非创建时间。活跃快照在工作流依赖时保持有效,未使用的快照则根据保留政策过期。这使用户能够设置更短的保留时间,而不必担心快照在会话间消失,从而更安全地构建长期工作流。
Vercel Sandboxes的最长运行时间已延长至24小时,适用于大规模数据处理、端到端测试和长期工作流,适用于所有Pro和Enterprise计划。
OpenAI details Codex Windows sandbox architecture, showing how SIDs, ACLs, restricted tokens, and dedicated sandbox accounts enable safe execution of autonomous coding tasks. The design balances...
完成下面两步后,将自动完成登录并继续当前操作。