Daytona

大语言模型 71.4k 5.6k Python 上架 2026-11-09 访问官网 ↗ 在 GitHub 打开

Daytona 是一个用于运行 AI 生成代码的安全且有弹性的基础设施。特性：闪电般快速的基础设施：从代码到执行的沙盒创建时间低于 90 毫秒。分离和隔离的运行时：执行 AI 生成的代码，对你的...

#神经网络/人工智能

项目信息

所有者: daytonaio
Star: 71.4k
Fork: 5.6k
开源协议: —
主要语言: Python
发布时间: 2024-02-06
最近更新: 2026-07-24

项目更新

v0.190.02026-06-23
0.190.0（2026-06-23）本次新增沙箱暂停操作，api、runner、sdk、cli 全链路打通；sandbox 增加域名白名单能力。Pi 扩展随版发布，并配了文档指南，另新增 Gemini CLI 使用指南。Dashboard 侧重做了区域与 Runner 页面的数据请求逻辑和视觉调整，同时加入 OTel 配置提示；文档补上了 Datadog 的 OTel 接入说明与仪表盘示例，computer use 的访问方式和截图格式说明也有更新。修复方面：用户退出组织后，对应的 notification socket 会及时断开；CLI 创建快照时可正确携带 sandbox class；preview 的认证 cookie 严格限制在 1 小时有效期，不再被无限续期。文档中 oss/on-prem 相关内容已删除，CMC 统一改称 BYOC。另同步了 go.sum，sdk-go 升至 v0.190.0。
v0.189.02026-06-19
0.189.0（2026-06-19）控制台升级到 Tailwind v4，并新增表格列宽拖拽调整与配置菜单，管理界面操作更顺手。文档补充了 Python 异步 SDK 示例与 SGLang GPU 模型部署指南，Go SDK 也同步升到本版本。修复方面：/api 关闭跨域凭据下发，快照与沙箱管理器补上未捕获的 Promise 异常；沙箱状态锁不再在任务完成后立即释放，避免创建请求成扇出状并发；daemon 的 DELETE 路由去掉尾斜杠；Python 异步客户端的连接重试与错误映射更可靠。代理连接处理也做了加固。
v0.188.02026-06-16
0.188.0（2026-06-16） API 为沙盒用量周期新增 regionType 字段，控制台的沙盒创建面板同步更新了快照选择交互。Go SDK 补上了 Sandbox.CreateLspServer 方法并修正 LSP 相关文档，Go 客户端侧同时放宽了 daemon 响应的字段校验，今后 daemon 新增字段不会再导致旧版 Go 客户端解析失败。修复方面：组织超级管理员角色缺失的资源权限已回填；预览跳转会校验重定向目标；SSH 网关在客户端断开后关闭上游通道，避免残留 keepalive；API 密钥吊销成功后对话框会正常关闭；损坏的镜像仓库将被跳过，不再拖累整体拉取。文档新增了 Windows 快照与 fork、默认快照说明，以及 GPU 沙盒上的 vLLM 模型服务指南；Go 与 TypeScript SDK 均升至 v0.188.0，旧的 @daytonaio/sdk 包今后每次发布会自动标记废弃。
v0.187.02026-06-11
0.187.0（2026-06-11）控制台为班级相关标签页加上了配额限制，代理层新增调试指标服务器，文档补充了 Android 与链接沙盒的说明。修复方面：根路径请求现在会重定向到 /dashboard；CLI 的 minio 客户端去掉了多余的 BucketExists 探测，减少不必要的往返。 ⚠️ 破坏性变更：GET /object-storage/push-access 与 GET /docker-registry/registry-push-access 两个临时推送授权接口，此前调用方无需任何权限即可访问，现在必须持有 write:snapshots 或 write:sandboxes。正在用 API 密钥推送快照、或基于本地上下文构建声明式镜像的用户，需要尽快为对应密钥补上其中一项写权限，否则升级后推送会直接失败。
v0.186.02026-06-10
0.186.0（2026-06-10） API 层为 Windows 沙箱补上了快照与分支能力，沙箱的复制和回滚场景有了原生支持。控制台方面，权限缺失时改为就地给出警告提示，不再把用户跳走；同时升级到 react-router v7，路由栈整体跟上版本。修复集中在几处实际痛点：沙箱处于期望销毁状态时会正确关闭计费周期，避免账单挂账；全局 HTTP(S) agent 增加 DNS 查询缓存，缓解偶发的 EAI_AGAIN 报错；对象存储推送权限的 ListBucket 被限制在调用方组织前缀内，堵住了越权列举的口子；另有一处 volumeId 路径穿越漏洞也已修掉。CLI 侧解决了 organization create 因 regionId 导致的创建失败，opencode 的 git 同步在瘦身沙箱上也能正常跑了。控制台还补了钱包错误状态、支付方式判断逻辑，文案微调。 Go SDK 同步升至 v0.186.0，CI 迁移到 Blacksmith。
v0.185.02026-06-09
Daytona 0.185.0 更新速览备份机制更稳：新增过期中的备份检查与失败自动重试的定时任务，v2 备份整体做了加固。SDK 侧统一开放 sandboxClass 参数，创建快照时可指定沙箱类别；dashboard 的快照筛选条件现在会写入 URL，刷新或分享链接都不丢状态。值得留意的一处破坏性变更：daemon 的 /git/clone 默认开始校验 TLS 证书，自签名或私有 CA 的 Git 服务器会直接报错，需在请求里显式传 insecureskiptls=true（TS/Java 用 insecureSkipTls，Go 用 options.WithInsecureSkipTLS(true)）。修复方面：沙箱列表返回的 GPU 类型纠正、sandboxClass 取消废弃并补齐枚举、区域权限校验提到单沙箱限额之前、组织角色查询限定在调用方组织内，另修了通知模块 socket 初始化、computer-use 重启后日志未关闭，以及 TypeScript SDK 在 esbuild 打包成 CJS 后 require shim 失效的问题。
v0.184.02026-06-03
0.184.0（2026-06-03）这版围绕 GPU 与沙盒类型做了一轮补齐：新增 GPU 类型选择器、GPU 工作负载镜像，以及面向新区域配额的单沙盒默认 GPU 限额；控制台与 API 同步引入 Windows 沙盒类别，并按可用性显示类别标识。同时补上了 LangGraph 使用指南和 GPU、Windows 相关文档。稳定性方面，组织邀请现在要求邮箱已验证才能接受或拒绝；GPU 分配数统计剔除了构建失败的实例；代理可见性变化时会正确刷新公开状态缓存。控制台的 toast 错误处理也修好了。对开发者影响较大的有两处：Go SDK 中 FileInfo 新增 modifiedAt（ISO 8601），原 modTime 已弃用，daemon 侧同步改为 RFC 3339 格式；TypeScript SDK 为每个 Sandbox 隔离配置，并支持 serverless 环境读取 process.env。API 侧还把 runner 上报的 GPU 类型统一归一为规范值。 ⚠️ 破坏性变更：生成的 Python API 客户端重命名了部分枚举成员，如 LINUXMINUSVM → LINUXVM、SANDBOXDOTCREATED → SANDBOXCREATED。直接从 daytonaapiclient 或 daytonaapiclient_async 导入这些枚举的代码需手动更新；SDK 用户不受影响。另外，API 改为多阶段构建，运行时镜像不再携带开发依赖与构建工具链。
v0.183.02026-05-29
0.183.0 为沙盒体系带来沙盒类（sandbox classes）与关联沙盒（linked sandboxes），API 层面也补上了恢复机制。仪表盘方面，卷和快照现在会显示 ID，个人工作区的成员页也会给出引导提示；写权限用户终于可以批量操作沙盒了。代理侧修复了预览警告页的跳转 URL 转义与 HTTPS 判断问题，Runner 端删除快照时不再强制执行，GPU 容量查询也加了锁以避免并发异常。文档新增 Vercel AI SDK 指南与 Tigris 外部存储说明，并修正了端口范围、鉴权细节和调整规格后的限制校验步骤。Go SDK 同步升级到 v0.183.0。
v0.182.02026-05-26
0.182.0 为 API 层把沙箱创建超时统一设为 30 秒，文档也补齐了沙箱查询、标签与最近活动时间的说明。修复集中在 GPU 调度与快照恢复两条链路：GPU 容量统计不再把已销毁、已归档的沙箱算进去；快照回退分配和快照传播现在都会严格套用 GPU 筛选条件，避免把任务派到不符合规格的机器上；创建沙箱 v2 接口能正确推断"恢复中"状态，不再误判。另外同步了 go.sum，SDK Go 与 TypeScript 升至 v0.182.0，CI 增加 Docker 构建校验，安全扫描对 node、python 基础镜像的主版本升级做了豁免。
v0.181.02026-05-25
0.181.0 更新：多 GPU 的 Runner 现在会为每个沙箱独占分配一块物理 GPU，此前多 GPU 机器上沙箱之间的算力分配不够明确，这版把隔离粒度落实到了单卡，跑推理或训练任务时性能更稳定、更可预期。例行维护方面，Runner 与 Proxy 的 Go 工具链升到 1.25.7，并修补了 openssl/pcre2 的漏洞；Runner 的 docker-in-docker 基础镜像从 28.2.2 升到 28.5.2，同时启用了 Dependabot 监控 Docker 基础镜像，后续安全补丁会跟进得更及时。