文章总结： AIOSandbox是一个开源的一体化智能体沙箱环境，在单个Docker容器中整合浏览器、Shell、文件操作、MCP及VSCodeServer，解决AIAgent执行环境碎片化问题。它通过共享文件系统实现统一工作流，支持VNC、CDP、MCP等多种浏览器控制方式，并提供Python、TypeScript、Go等多语言SDK。项目价值在于让Agent工具共享同一文件系统，简化开发部署流程。
综合评分： 83
文章分类： 解决方案,安全工具,云安全
6K Star！把所有组件塞进同一个容器的 Agent 沙箱
原创
繁星
繁星
繁星AI随笔
2026年9月25日 11:55
山东
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
给 AI Agent 搭执行环境，大概率会遇到一个琐碎又烦人的问题：
浏览器自动化跑在一套容器里，代码执行放进另一套沙箱，文件存储再单独挂第三个服务。
浏览器下载的文件，Shell 脚本拿不到。
Jupyter 生成的结果，也要多搬一步，才能交给浏览器工具使用。
今天介绍的开源项目：AIO Sandbox 正是为了解决这个问题而生。
01 项目介绍
AIO Sandbox 是一个一体化的智能体沙箱环境。
它在单个 Docker 容器中整合了浏览器、Shell、文件操作、MCP 操作和 VSCode Server。
基于云原生轻量级沙箱技术构建，为 AI Agent 和开发人员提供统一、安全的执行环境。
作者 / 组织：agent-infra。
02 项目亮点
1.统一环境：
所有组件在同一容器内运行，共享文件系统，实现无缝工作流。
2.浏览器自动化：
通过多种接口实现全面的浏览器控制：
VNC：通过远程桌面进行可视化浏览器交互。
CDP：Chrome 开发者工具协议，用于程序化控制。
MCP：高级浏览器自动化工具。
3.MCP 集成：
Browser：Web 自动化与数据抓取。
File：文件系统操作。
Shell：命令执行。
Markitdown：文档处理。
03 快速入门
1.安装：
# Pythonpip install agent-sandbox
# TypeScript/JavaScriptnpm install @agent-infra/sandbox
# Gogo get github.com/agent-infra/sandbox-sdk-go
2.使用：
# Pythonfrom agent_sandbox import Sandbox
# Initialize clientclient = Sandbox(base_url="http://localhost:8080")home_dir = client.sandbox.get_context().home_dir
# Execute shell commandsresult = client.shell.exec_command(command="ls -la")print(result.data.output)
# File operationscontent = client.file.read_file(file=f"{home_dir}/.bashrc")print(content.data.content)
# Browser automationscreenshot = client.browser.screenshot()
# TypeScriptimport { Sandbox } from '@agent-infra/sandbox';
// Initialize clientconst sandbox = new Sandbox({ baseURL: 'http://localhost:8080' });
// Execute shell commandsconst result = await sandbox.shell.exec({ command: 'ls -la' });console.log(result.output);
// File operationsconst content = await sandbox.file.read({ path: '/home/gem/.bashrc' });console.log(content);
// Browser automationconst screenshot = await sandbox.browser.screenshot();
04 结语
AIO Sandbox 的价值在于：它解决了一个非常基础的问题。
让 Agent 用到的工具们,能看见同一份文件系统。
# 开源地址：https://github.com/agent-infra/sandbox
我是繁星，关注我，获取更多好玩有趣的开源仓库！
谢谢你阅读我的文章~
我们下期再见！
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：繁星AI随笔 繁星
繁星《6K Star！把所有组件塞进同一个容器的 Agent 沙箱》