Vercel Sandbox 正式可用：面向 AI Agent 的隔离执行层开源 CLI 与 SDK

3 分钟阅读

2026 年 1 月 30 日

AI Agent 正在改变软件构建方式。它们可以克隆仓库、安装依赖、运行测试，并在数秒内完成迭代。

但尽管软件形态在变化，大多数基础设施仍是为人类而非 Agent 设计的。

传统计算默认“有人在回路中”，可以花几分钟去配置和启动环境。Agent 需要的是安全、隔离、启动迅速、可运行不受信任代码，并在任务结束后自动消失的环境。

今天，Vercel Sandbox 正式 GA（Generally Available）——它是面向 Agent 的执行层。与此同时，我们也将 Vercel Sandbox 的 CLI 和 SDK 开源，供社区在这套基础设施之上构建。

Link to heading构建在我们的计算平台之上

Vercel 每天处理超过 270 万次部署。每一次部署都会拉起一个隔离的 microVM、运行用户代码，然后在多数情况下于数秒内销毁。

为了在这种规模下运行，我们构建了自己的计算平台。

这个平台内部代号为 Hive，由 Firecracker 驱动，在多地域编排 microVM 集群。当你在 v0 点击 Deploy、导入仓库、克隆模板，或在 CLI 中运行 vercel 时，背后让这一切保持“快感”的就是 Hive。

Sandbox 将同样的基础设施能力带给了 Agent。

Link to heading为什么 Agent 需要不同的基础设施

Agent 的工作方式不同于人类。它们会不断拉起环境、执行代码、销毁环境，并持续重复这个循环。

这让系统约束从“持久、长运行计算”转向“隔离性、安全性与短生命周期运行”。

Agent 需要：

每个任务可支撑成千上万个 Sandbox 的亚秒级启动
运行来自仓库与用户输入的不受信任代码时，具备完全隔离能力
仅在需要时存在的短生命周期环境
可即时恢复复杂环境的快照，而不是每次从零重建
通过 Active CPU 定价实现成本与性能效率的弹性计算

这些问题我们已在部署场景中打磨多年。如今，Sandbox 将同一套方法应用到了 Agent 计算。

Link to heading什么是 Vercel Sandbox？

Vercel Sandbox 提供按需启动的 Linux microVM。每个 Sandbox 都是隔离的，拥有独立的文件系统、网络和进程空间。

你可以获得 sudo 权限、包管理器，以及在 Linux 机器上常用的同类命令执行能力。

code

import { Sandbox } from '@vercel/sandbox';const sandbox = await Sandbox.create();await sandbox.runCommand({  cmd: 'node',   args: ["-e", 'console.log("Hello from Vercel Sandbox!")'],  stdout: process.stdout,});await sandbox.stop();

Sandbox 天生是短生命周期的：按需运行，到点自动关闭；你只为活跃 CPU 时间付费，而非空闲时间。

这与 Agent 的工作模式高度一致。一个任务往往包含数十次“启动—运行—销毁”循环，基础设施必须跟得上这种节奏。

Link to heading团队如何使用 Sandbox

Link to heading Roo Code

Roo Code 构建了可在 Slack、Linear、GitHub 及其 Web 界面协同工作的 AI 编码 Agent。触发 Agent 后，你拿到的不只是补丁，而是一个可交互的运行中应用。

Agent 在一个完整环境内运行，多个服务可以协同启动，因此它可以在把结果交给你审阅前完成端到端测试。与其“看补丁然后祈祷没问题”，你获得的是一个可直接交互的预览，并能看到 Agent 持续迭代。

Matt Rubens, Roo Code CEO

快照改变了他们的架构。他们会对环境做快照，后续运行可恢复到已知状态，而不是每次从零启动，从而跳过仓库克隆、依赖安装和服务启动时间。

快照让 Agent 从“无状态 worker”变成“可持续协作伙伴”。你可以周一启动任务并保存快照，等到周四利益相关方有空审阅时再继续；也可以从一个可运行状态分叉，并行尝试两条方案。

Matt Rubens, Roo Code CEO

Link to heading Blackbox AI

Blackbox AI 构建了 Agents HQ——一个统一编排平台，可通过单一 API 集成多个 AI 编码 Agent。其任务运行在 Vercel Sandboxes 中。

之所以决定标准化采用 Vercel 的 sandbox 基础设施，是基于两个关键性能指标：基础设施稳定性和冷启动性能。亚秒级的 sandbox 初始化时间让任务能够快速分发，降低端到端执行时延，这对生产级 Agent 编排至关重要。

Robert Rizk, Blackbox AI 联合创始人兼 CEO

这也支持了高并发执行下的水平扩展。Blackbox 可以并行分发任务给多个 Agent，每个 Agent 运行在隔离的 sandbox 中，彼此不会争抢资源。

借助 Vercel sandboxes 让用户可以大规模运行 AI Agent，我们帮助企业将 AI Agent 视为其开发与生产系统中可靠、可扩展的计算原语。

Robert Rizk, Blackbox AI 联合创始人兼 CEO

Link to heading在 CLI 中用一条命令创建你的第一个 sandbox

code

npx sandbox create --connect

查阅文档即可开始使用，并可查看其开源 SDK。