OpenSandbox 是阿里巴巴推出的通用沙箱平台，为 AI 应用提供安全、快速、可扩展的沙箱运行时。它提供多语言 SDK、统一的沙箱 API 以及 Docker/Kubernetes 运行时，面向编码智能体、GUI 智能体、智能体评测、AI 代码执行和强化学习训练等场景——即给 AI 智能体一个隔离、可控的环境去执行命令、读写文件、跑代码。许可为 Apache-2.0，Python（含多语言 SDK），约 10,785 stars，已进入 CNCF Landscape。
来源：README.md（首段、Features、CNCF）；GitHub 仓库元数据（stars=10785、license=Apache-2.0、language=Python） 查看 GitHub 仓库 →AI 智能体要执行命令/代码、操作浏览器或桌面时，安全隔离是刚需，否则风险很大。OpenSandbox 由阿里出品、覆盖多语言 SDK、统一协议、Docker/K8s 运行时与强隔离（gVisor/Kata/Firecracker），既能本地跑也能大规模分布式调度，契合编码/GUI 智能体、代码执行与 RL 训练等需求，并已进入 CNCF Landscape，因而受关注。截至数据采集约 10,785 stars。
来源：README.md（首段、Features、CNCF）；GitHub 仓库元数据（stars=10785）提供 Python/Java/Kotlin/JS/TS/C#/.NET/Go 的 SDK 与统一沙箱 API（Sandbox Protocol），可扩展自定义运行时。
来源：README.md（Features → Multi-language SDKs/Sandbox Protocol、SDKs）内置生命周期管理，支持 Docker 与高性能 Kubernetes 运行时，本地运行与大规模分布式调度皆可。
来源：README.md（Features → Sandbox Runtime）内置 Command、Filesystem、Code Interpreter，示例覆盖编码智能体（Claude Code）、浏览器自动化（Chrome/Playwright）、桌面（VNC/VS Code）。
来源：README.md（Features → Sandbox Environments）支持 gVisor/Kata/Firecracker 微 VM 强隔离；统一 Ingress 网关多路由 + 每沙箱出站控制。
来源：README.md（Features → Strong Isolation/Network Policy）OpenSandbox 分层提供沙箱能力：① 多语言 SDK（Python、Java/Kotlin、JS/TS、C#/.NET、Go）；② Sandbox Protocol——定义沙箱生命周期管理与执行 API，可扩展自定义运行时；③ Sandbox Runtime——内置生命周期管理，支持 Docker 与高性能 Kubernetes 运行时，本地与大规模分布式调度皆可；④ Sandbox Environments——内置 Command、Filesystem、Code Interpreter 实现，示例覆盖编码智能体（如 Claude Code）、浏览器自动化（Chrome/Playwright）、桌面环境（VNC/VS Code）；⑤ 网络策略——统一 Ingress 网关（多路由策略）+ 每沙箱出站（egress）控制；⑥ 强隔离——支持 gVisor、Kata Containers、Firecracker 微 VM 等安全容器运行时，隔离沙箱负载与宿主。
来源：README.md（Features 各项、SDKs）中心为项目本体，内环 = 核心功能模块，外环 = 关键技术依赖；按 deep.json 中的 core_features 与 tech_stack.key_deps 自动生成
Docker / Kubernetes（运行时）gVisor/Kata/Firecracker（强隔离）Ingress/egress 网络组件适合需要给 AI 智能体安全执行环境的团队：编码智能体在沙箱里跑命令/改文件/执行代码（如 Claude Code）、GUI/浏览器智能体在隔离桌面里操作、AI 代码执行服务、智能体评测与 RL 训练的大规模并行沙箱调度。它把「让 AI 安全地动手」这件基础设施做成可扩展平台，适合需要强隔离与规模化（K8s）的场景。
来源：README.md（首段、Features → Sandbox Environments）本页未列出具体版本号；OpenSandbox 持续迭代（已进入 CNCF Landscape），围绕多语言 SDK、沙箱协议、Docker/K8s 运行时、内置环境、网络策略与强隔离运行时完善。更新以增强安全隔离、运行时与多场景支持为主。
来源：README.md（Features、CNCF）OpenSandbox 把「让 AI 智能体安全地执行命令/代码/操作」这一基础设施做成了可扩展平台：多语言 SDK、统一沙箱协议、Docker/K8s 运行时、内置命令/文件/代码解释器与编码/浏览器/桌面示例，并支持 gVisor/Kata/Firecracker 强隔离与网络出入站控制，阿里出品、进入 CNCF Landscape。对需要给智能体安全执行环境、尤其要强隔离与规模化的团队很有价值。要权衡的是完整能力对基础设施/运维的要求、强隔离运行时的部署成本、以及它是底座需自建上层逻辑。作为 AI 智能体沙箱运行时，它安全、可扩展、工程化强。
来源：综合 README.md 的安全隔离、运行时与多语言/场景覆盖