SandboxTrace — 为编码代理提供可复现的沙箱与流量审计
让代理在标准化沙箱里跑,并记录所有网络请求,方便调试与合规
- 痛点
- 有开发者展示了一个用 Docker 和代理工具搭建的可复现沙箱,用来捕获编码代理的全部流量,说明大家担心代理在本地环境乱跑、访问未知网络。但自己搭这套很麻烦,尤其是非安全背景的独立开发者。
- 方案
- 一个开箱即用的沙箱运行器,为编码代理提供标准化、可复现的 Docker 环境,内置网络流量捕获与过滤。用户可以查看代理访问了哪些域名、上传了什么数据,并一键回放失败任务。
- 用户
- 在本地运行编码代理的独立开发者和小团队,尤其是处理敏感代码或需要合规审计的人
- MVP
- 提供预设的 Docker 镜像,支持主流代理;捕获并展示 HTTP/HTTPS 流量摘要;支持域名白名单/黑名单;任务失败时保存沙箱快照以便回放;输出简单审计日志
- 变现
- 开源核心沙箱;付费版提供团队共享快照、审计日志导出和合规报表
- 为何现在
- 编码代理接入本地文件和网络越来越普遍,但沙箱配置门槛高;已有 Show HN 项目验证了方向,但还没有面向普通开发者的易用产品