AgentSandbox — 自托管代理沙箱即服务

让编码代理在完全隔离的容器中运行，不碰你的机器

痛点

很多人在自己服务器上运行编码代理（如 pi coding agent、Claude Code），但担心代理执行破坏性命令或不小心修改本地文件。现有的 Docker 沙箱方案需要手动拼接，配置繁琐且缺乏统一管理。

方案

提供一个轻量的自托管控制台，一键为每个代理任务启动隔离的微VM/容器沙箱，自动注入仓库代码、限制网络和文件系统访问，并在任务完成后销毁。支持从 Web 界面或 CLI 提交任务，实时查看代理执行日志。

用户

个人开发者、小团队中重度使用编码代理的工程师，有自托管服务器并关注安全隔离

MVP

对接至少一种编码代理（如 pi 或 Claude Code）；提供一键创建沙箱的 CLI 和 Web 界面；沙箱内自动 clone 指定仓库；限制沙箱只允许访问工作目录；任务结束自动销毁并回收资源

变现

开源核心 + 面向团队的付费托管版或企业级支持订阅，按并发沙箱数计费

为何现在

编码代理正在从玩具变成日常工具，但安全隔离方案仍停留在手工脚本阶段；Docker、Firecracker 等底层技术成熟，独立开发者可以快速封装出易用的体验