AIO Sandbox

智能体与MCP 6.2k 562 Python 上架 2026-11-09 访问官网 ↗ 在 GitHub 打开

AIO Sandbox 是一个一体化的 Agent 沙盒环境，在单个 Docker 容器中结合了浏览器、Shell、文件、MCP 操作和 VSCode Server。基于云原生轻量级沙盒技术构建，它为...

#Agent

项目信息

所有者: agent-infra
Star: 6.2k
Fork: 562
开源协议: —
主要语言: Python
发布时间: 2025-08-06
最近更新: 2026-09-14

项目更新

v1.11.02026-06-23
AIO Sandbox 1.11.0 围绕安全策略、配置能力和输出控制做了一批实用更新。浏览器新增 BROWSERALLOWFILESELECTIONDIALOGS，可禁止网页弹出文件选择框，堵住一条潜在的数据外传路径。Codex 方面补齐了自定义配置能力：CODEXCONFIGTOML 与 CODEXMODELCATALOGJSON 可在容器启动时写入完整配置和模型目录，不必再进容器手工改。sandboxexecute_bash 增加 truncate 参数，调用方需要完整输出时可显式要求不截断。镜像构建恢复了原生 arm64 支持，Apple Silicon 用户拉取和构建更省事。另外修了两处退化：无换行的长终端输出处理更稳，沙箱内的 aio shell、tty、file、bash 等命令也一并恢复可用。
v1.10.02026-06-15
AIO Sandbox 1.10.0 内置了 OpenAI Codex CLI：沙箱镜像自带该工具，浏览器访问 /codex 即可打开，也可以在容器里直接运行 codex。配置方法见文档 https://sandbox.agent-infra.com/zh/guide/advanced/codex 配套的稳定性修复有三处：Shell 对长时间运行任务的处理和会话重连更可靠；Shell 与 Bash 的输出过长被截断时，完整日志仍会保存在沙箱文件中，便于事后排查；旧版 /screenshot 路由现在支持图片格式与质量参数，行为与新版截图接口对齐。
v1.9.32026-05-29
AIO Sandbox 1.9.3：版本号改用 SemVer，这是一次从 1.0.0.152 到 1.9.3 的累积更新，也是 2.0 重构前的最后一次集中同步。镜像内置 aio 命令，shell 里可直接调用浏览器、GUI、文件、MCP 与 skills；新增 /v1/bash/* 有状态执行链路，支持 stdout/stderr 分离、stdin 写入、进程控制与会话管理；文件监听提供 SSE、长轮询、阻塞等待三种模式；可录制 X11 桌面输出 MP4；Proxy Mapping 升至 GOST v3，覆盖域名/IP/端口与 HTTPS 映射、头路由、代理认证和健康检查；补齐多版本 Node.js、Go、bun、yarn 与常用依赖、字体；MCP Hub 重构，支持扩展 server、工具搜索和 skill 覆盖注册。浏览器连接、重启、Cookie、UA 等链路整体更稳，Shell、文件传输与代理在长任务、大文件、并发场景下也更可靠。镜像仅发布 linux/amd64，ARM 机器可用 --platform linux/amd64 模拟运行。
v1.0.0.1522025-11-12
本版搭建了 AIO Sandbox 评测框架与数据集，并输出评估报告和工具优化报告，后续 /mcp 工具将依据评测结果持续打磨。服务改为按需开关，设置 DISABLEJUPYTER=true 或 DISABLECODESERVER=true 即可关掉 Jupyter Lab 与 Code Server，省下一部分沙箱资源。修复了开启 JWTPUBLIC_KEY 鉴权后静态资源被拦的问题；/v1/browser/info 获取 CDP 地址时支持 X-Forwarded-Prefix 头；浏览器不再弹出 Google 翻译提示。依赖方面新增 weasyprint（生成 PDF 常用），plotly 从 6.x 降回 5.x。
v1.0.0.1512025-11-07
修复了通过子路径部署 AIO 时首页出现 404 的问题。新增 AIOSKILLSPATH 环境变量，可在服务启动时挂载并注册 Skills，同时自动解析 Skill 的依赖安装命令。/mcp 接口改为支持无状态请求，不再要求客户端先调用 initialize 建立会话，接入更简单。
v1.0.0.1502025-11-04
本次更新重点在启动性能与能力扩展。服务启动时长明显缩短：1c2g 配置从 16 秒降到 8 秒，2c4g 从 11 秒降到 4 秒，小规格机器上的等待时间几乎减半。新增 /v1/skills/*（API）接口，覆盖 Claude Skills 的注册、挂载、获取与删除，可以把自己写的 Skills 上传并挂进沙箱环境，与现有 Sandbox API 直接配合使用。 /mcp 工具数量从 60 压缩到 30，chrome-devtools-mcp 的方法默认隐藏，需要用时通过 /mcp?search=chrome_devtools 检索调用。另外补充了 qrcode 依赖，支持生成二维码。
v1.0.0.1452025-10-30
本次更新集中处理三处问题。其一，修正了长时间运行的 shell 命令的 status 判定逻辑，此前命令跑得久一些就可能被误认作已终止，导致状态显示和后续处理出错。其二，解决了启动卡顿：当 /home/${USER} 下文件数量庞大时，启动阶段会明显变慢，如今已做优化。其三，浏览器启动参数中移除了 --proxy-bypass，走代理时不再绕过相关规则。升级后建议重启服务使改动生效。
v1.0.0.1442025-10-29
本次更新修复了代理日志文件无法写入的问题；~/.local/bin 已加入用户级 PATH，命令行工具可直接调用。安全方面移除了浏览器的 --no-sandbox 参数，运行时不再以宽松沙箱启动。环境依赖补上了 ffmpeg、LaTeX 与图形渲染相关组件，配合 manim 即可生成视频动画。此外新增了一批 AIO 用法代码示例（examples 目录），可作接入参考。
v1.0.0.1432025-10-23
本次更新有两处调整：一是引入 pyecharts 依赖，并随镜像内置 DejaVu Sans 字体，图表渲染不再依赖系统是否装有该字体，省去自行配置的麻烦；二是修复了容器重启后报出的 mv: No such file or directory 错误，此前重启会因目录状态异常而中断，现在可以正常拉起。建议升级到本版本，尤其是长期以容器方式运行的用户。
v1.0.0.1422025-10-23
本次更新主要修补三处接口问题。POST /v1/shell/exec 新增 timeout 参数，超时后进程软退出并返回 status: running，方便调用方继续查询结果；同时修复 execdir 指定执行目录不生效的 bug，此前实际工作目录一直与预期不符。POST /v1/shell/wait 对运行中的任务，status 与 success 的返回值此前互相矛盾，现已对齐。另外修复浏览器代理 PROXYSERVER 环境变量被忽略的问题，设置后可正常走代理。已部署新版接口的用户建议重新验证超时与目录相关流程。