优秀开源 Agent Sandbox 项目（按 GitHub Star 排序） #

数据获取时间：2026-07-13

什么是 Agent Sandbox？ #

Agent Sandbox（智能体沙箱）是为 AI Agent 提供安全代码执行环境的开源项目。它们通过隔离机制（容器、虚拟机、WebAssembly、系统调用过滤等）确保 AI 生成的代码可以在受控环境中安全运行，防止恶意代码逃逸或破坏宿主系统。

综合排行榜 #

分类详解 #

第一梯队：核心基础设施（⭐ > 10,000） #

1. Daytona (72,197⭐) #

• 定位：安全弹性的 AI 代码执行基础设施
• 核心能力：按需创建隔离沙箱，支持弹性扩缩容
• 适用场景：多 Agent 并发执行、云端部署
• 语言：Go

2. Appwrite (56,575⭐) #

• 定位：全栈后端云平台，内置沙箱代码执行
• 核心能力：Auth、Database、Storage + Code Interpreter
• 适用场景：需要完整后端 + AI 代码执行的场景
• 语言：TypeScript
• 注意：不只是沙箱，是完整云平台

3. CUA (19,601⭐) #

• 定位：Computer-Use Agent 开源基础设施
• 核心能力：沙箱 + SDK + 基准测试，专为桌面操控 Agent 设计
• 适用场景：训练和评估 Computer Use Agent
• 语言：多语言（HTML 为主的项目结构）

4. E2B (12,955⭐) #

• 定位：企业级 Agent 安全执行环境
• 核心能力：真实工具链、桌面环境（含 GUI）、多语言支持
• 适用场景：企业级 Agent 部署、Computer Use
• 语言：Python
• 生态：E2B 生态下有多个子项目（desktop、surf、open-computer-use）

5. OpenSandbox (11,974⭐) #

• 定位：安全、快速、可扩展的 AI Agent 沙箱运行时
• 核心能力：专注 Agent 代码执行的安全隔离
• 适用场景：AI Agent 代码执行环境
• 语言：Python

第二梯队：成熟代码执行引擎（⭐ 1,000–10,000） #

6. Judge0 (4,309⭐) #

• 定位：高性能沙箱化代码执行系统
• 核心能力：支持 60+ 编程语言，快速、可扩展
• 适用场景：在线编程平台、AI Code Interpreter
• 语言：Go (基于 Docker + isolate)

7. Kubernetes Agent-Sandbox (3,142⭐) #

• 定位：K8s 原生 Agent 沙箱管理
• 核心能力：隔离、有状态、单例工作负载管理
• 适用场景：Kubernetes 集群内的 Agent 隔离执行
• 语言：Go
• 特点：Kubernetes SIGs 官方项目

8. Piston (2,753⭐) #

• 定位：高性能通用代码执行引擎
• 核心能力：多语言代码执行，广泛使用
• 适用场景：Discord bot、在线编程平台、AI 代码执行
• 语言：JavaScript

第三梯队：新兴/专用方案（⭐ < 1,000） #

10. Rivet Sandbox-Agent (1,478⭐) #

• 定位：在沙箱中运行编码 Agent
• 核心能力：支持 Claude Code、Codex、OpenCode、Amp，HTTP 控制
• 适用场景：云端编码 Agent 部署

12. LLM-Sandbox (1,092⭐) #

• 定位：轻量级可移植 LLM 沙箱运行时
• 核心能力：Python 库，即插即用
• 适用场景：快速集成 Code Interpreter 到应用

14. Arrakis (829⭐) #

• 定位：可定制自托管沙箱方案
• 核心能力：代码执行 + Computer Use，自托管
• 适用场景：私有化部署的 Agent 沙箱

17. SWE-ReX (546⭐) #

• 定位：SWE-agent 底层沙箱引擎
• 核心能力：大规模并行、本地/云端执行
• 适用场景：软件工程的 Agent 代码执行

19. Sandboxed.sh (467⭐) #

• 定位：链上 AI Agent 安全运行时
• 核心能力：Wasm 隔离、加密密钥、链上交互
• 适用场景：区块链/DeFi Agent

21. Capsule (293⭐) #

• 定位：WebAssembly AI Agent 沙箱
• 核心能力：Wasm 隔离，安全运行不可信代码
• 适用场景：轻量级沙箱执行

23. Greywall (256⭐) #

• 定位：无容器内核级沙箱
• 核心能力：内核级文件系统/网络/syscall 隔离，无需容器
• 适用场景：轻量高性能 Agent 沙箱

24. Containarium (253⭐) #

• 定位：SSH 原生 Agent 运行时
• 核心能力：eBPF 出口策略、K8s+LXC 后端、GPU 透传
• 适用场景：需要 GPU 的 Agent 任务

技术路线对比 #

选型建议 #