本文介绍了最新的程序化工具调用（PTC）技术，利用亚马逊云科技ECS自托管Docker Sandbox与Amazon Bedrock兼容。PTC通过生成Python代码优化工具调用，提高效率、降低Token消耗并确保数据安全，适用于多种大模型，推动AI Agent工具调用的进步。

Vercel Sandbox现支持文件系统快照，用户可以捕获完整的文件系统状态，并通过API启动新的Sandbox，避免重复设置，适用于并行测试和实验。

Vercel Sandbox 默认使用 Node.js 24，以确保最新特性和性能改进。未配置运行时时，将自动采用 Node.js 24。

Agent Sandbox是一个开源Kubernetes控制器，专为管理单个有状态Pod而设计，适合执行不可信的LLM生成代码。它利用gVisor等技术实现安全隔离，支持持久存储和生命周期管理，从而降低执行风险。该沙箱适合托管单实例应用，防止AI代理与工具之间的交互漏洞。安全工程师建议为每个AI代理配置沙箱，以应对潜在的远程代码执行风险。

Vercel Sandbox现已支持Node.js 24。请将@vercel/sandbox升级到1.1.0或更高版本，并设置runtime属性为node24。

Vercel推出了Sandbox CLI命令行界面，允许开发者管理隔离的计算环境，支持创建和运行Node.js或Python沙箱，执行命令、复制文件、管理沙箱，并支持交互式操作和自动化工作流。

Vercel Sandboxes现已支持Pro和Enterprise团队最长运行5小时，适合大规模数据处理、端到端测试和长期工作流。

Vercel Sandbox 现支持使用 sudo 命令，用户可在运行时安装系统依赖，如 Go 和 Python 包，从而简化在隔离环境中以正确权限运行不可信代码的过程。

Vercel Sandbox是一个安全的云资源，专为运行不可信代码而设计。它支持在隔离的微虚拟机中执行，最长可达45分钟。用户可通过SDK在任何环境中运行代码，按实际CPU使用时间收费，目前处于测试阶段。

CNCF已将轻量级Kubernetes发行版k0s纳入Sandbox项目。k0s旨在简化Kubernetes的安装与维护，适合边缘计算和资源受限环境。与K3s相比，k0s采用单一二进制设计，资源消耗更低，便于快速部署。

Cozystack于2月28日被CNCF技术监督委员会接受为CNCF Sandbox项目。作为一个开源平台，它支持创建裸金属云，提供Kubernetes集群和数据库服务。Cozystack遵循Apache 2.0许可证，促进社区合作，加速开发。Ænix将继续改进该平台，并计划申请CNCF孵化状态。