沙箱客户端
使用本页选择沙箱工作应在何处运行。在大多数情况下,SandboxAgent 定义保持不变,而沙箱客户端和客户端特定选项会在 SandboxRunConfig 中变化。
Beta 功能
沙箱智能体处于 beta 阶段。预计 API 细节、默认值和支持能力会在正式可用前发生变化,并且后续会逐步提供更高级功能。
决策指南
| 目标 | 从这里开始 | 原因 |
|---|---|---|
| 在 macOS 或 Linux 上进行最快的本地迭代 | UnixLocalSandboxClient |
无需额外安装,适合简单的本地文件系统开发。 |
| 基础容器隔离 | DockerSandboxClient |
在 Docker 内使用指定镜像运行工作。 |
| 托管执行或生产环境风格隔离 | 托管沙箱客户端 | 将工作区边界移至由提供商管理的环境。 |
本地客户端
对于大多数用户,请先从以下两个沙箱客户端之一开始:
| 客户端 | 安装 | 适用场景 | 示例 |
|---|---|---|---|
UnixLocalSandboxClient |
无 | 在 macOS 或 Linux 上进行最快的本地迭代。是本地开发的良好默认选项。 | Unix 本地入门 |
DockerSandboxClient |
openai-agents[docker] |
你希望获得容器隔离,或使用特定镜像实现本地一致性。 | Docker 入门 |
Unix 本地方式是开始针对本地文件系统开发的最简单方式。当你需要更强的环境隔离或生产环境风格一致性时,再迁移到 Docker 或托管提供商。
要从 Unix 本地切换到 Docker,保持智能体定义不变,只修改运行配置:
from docker import from_env as docker_from_env
from agents.run import RunConfig
from agents.sandbox import SandboxRunConfig
from agents.sandbox.sandboxes.docker import DockerSandboxClient, DockerSandboxClientOptions
run_config = RunConfig(
sandbox=SandboxRunConfig(
client=DockerSandboxClient(docker_from_env()),
options=DockerSandboxClientOptions(image="python:3.14-slim"),
),
)
当你需要容器隔离或镜像一致性时使用此方式。参见 examples/sandbox/docker/docker_runner.py。
挂载与远程存储
挂载条目用于描述要暴露的存储;挂载策略用于描述沙箱后端如何附加该存储。从 agents.sandbox.entries 导入内置挂载条目和通用策略。托管提供商策略可从 agents.extensions.sandbox 或提供商专用扩展包中获取。
常见挂载选项:
mount_path:存储在沙箱中出现的位置。相对路径会在清单根目录下解析;绝对路径将按原样使用。read_only:默认为True。仅当沙箱需要将内容写回挂载存储时才设为False。mount_strategy:必填。使用同时匹配挂载条目和沙箱后端的策略。
挂载会被视为临时工作区条目。快照和持久化流程会分离或跳过挂载路径,而不是将已挂载的远程存储复制到已保存的工作区中。
通用本地/容器策略:
| 策略或模式 | 适用场景 | 说明 |
|---|---|---|
InContainerMountStrategy(pattern=RcloneMountPattern(...)) |
沙箱镜像可以运行 rclone。 |
支持 S3、GCS、R2 和 Azure Blob。RcloneMountPattern 可在 fuse 模式或 nfs 模式下运行。 |
InContainerMountStrategy(pattern=MountpointMountPattern(...)) |
镜像中有 mount-s3,且你希望使用 Mountpoint 风格的 S3 或 S3 兼容访问。 |
支持 S3Mount 和 GCSMount。 |
InContainerMountStrategy(pattern=FuseMountPattern(...)) |
镜像中有 blobfuse2 且支持 FUSE。 |
支持 AzureBlobMount。 |
InContainerMountStrategy(pattern=S3FilesMountPattern(...)) |
镜像中有 mount.s3files,并且可以访问现有的 S3 Files 挂载目标。 |
支持 S3FilesMount。 |
DockerVolumeMountStrategy(driver=...) |
Docker 应在容器启动前附加由卷驱动支持的挂载。 | 仅适用于 Docker。S3、GCS、R2 和 Azure Blob 支持 rclone;S3 和 GCS 也支持 mountpoint。 |
支持的托管平台
当你需要托管环境时,通常同一个 SandboxAgent 定义可以沿用,只需在 SandboxRunConfig 中更换沙箱客户端。
如果你使用的是已发布的 SDK,而不是此仓库的检出版本,请通过匹配的包扩展安装沙箱客户端依赖。
有关特定提供商的设置说明以及已检入扩展示例链接,请参见 examples/sandbox/extensions/README.md。
| 客户端 | 安装 | 示例 |
|---|---|---|
BlaxelSandboxClient |
openai-agents[blaxel] |
Blaxel 运行器 |
CloudflareSandboxClient |
openai-agents[cloudflare] |
Cloudflare 运行器 |
DaytonaSandboxClient |
openai-agents[daytona] |
Daytona 运行器 |
E2BSandboxClient |
openai-agents[e2b] |
E2B 运行器 |
ModalSandboxClient |
openai-agents[modal] |
Modal 运行器 |
RunloopSandboxClient |
openai-agents[runloop] |
Runloop 运行器 |
VercelSandboxClient |
openai-agents[vercel] |
Vercel 运行器 |
托管沙箱客户端会暴露提供商特定的挂载策略。请选择最适合你的存储提供商的后端和挂载策略:
| 后端 | 挂载说明 |
|---|---|
| Docker | 通过 InContainerMountStrategy 和 DockerVolumeMountStrategy 等本地策略,支持 S3Mount、GCSMount、R2Mount、AzureBlobMount 和 S3FilesMount。 |
ModalSandboxClient |
通过 ModalCloudBucketMountStrategy 支持 Modal 云 bucket 挂载,可用于 S3Mount、R2Mount 和使用 HMAC 认证的 GCSMount。可使用内联凭据或命名的 Modal Secret。 |
CloudflareSandboxClient |
通过 CloudflareBucketMountStrategy 支持 Cloudflare bucket 挂载,可用于 S3Mount、R2Mount 和使用 HMAC 认证的 GCSMount。 |
BlaxelSandboxClient |
通过 BlaxelCloudBucketMountStrategy 支持云 bucket 挂载,可用于 S3Mount、R2Mount 和 GCSMount。还支持来自 agents.extensions.sandbox.blaxel 的 BlaxelDriveMount 与 BlaxelDriveMountStrategy,用于持久化 Blaxel Drive。 |
DaytonaSandboxClient |
通过 DaytonaCloudBucketMountStrategy 支持云 bucket 挂载;可搭配 S3Mount、GCSMount、R2Mount 和 AzureBlobMount 使用。 |
E2BSandboxClient |
通过 E2BCloudBucketMountStrategy 支持云 bucket 挂载;可搭配 S3Mount、GCSMount、R2Mount 和 AzureBlobMount 使用。 |
RunloopSandboxClient |
通过 RunloopCloudBucketMountStrategy 支持云 bucket 挂载;可搭配 S3Mount、GCSMount、R2Mount 和 AzureBlobMount 使用。 |
VercelSandboxClient |
当前未暴露托管专用挂载策略。请改用清单文件、仓库或其他工作区输入。 |
下表汇总了各后端可直接挂载的远程存储条目。
| 后端 | AWS S3 | Cloudflare R2 | GCS | Azure Blob Storage | S3 Files |
|---|---|---|---|---|---|
| Docker | ✓ | ✓ | ✓ | ✓ | ✓ |
ModalSandboxClient |
✓ | ✓ | ✓ | - | - |
CloudflareSandboxClient |
✓ | ✓ | ✓ | - | - |
BlaxelSandboxClient |
✓ | ✓ | ✓ | - | - |
DaytonaSandboxClient |
✓ | ✓ | ✓ | ✓ | - |
E2BSandboxClient |
✓ | ✓ | ✓ | ✓ | - |
RunloopSandboxClient |
✓ | ✓ | ✓ | ✓ | - |
VercelSandboxClient |
- | - | - | - | - |
如需更多可运行示例,请浏览 examples/sandbox/(包含本地、编码、内存、任务转移和智能体组合模式),以及 examples/sandbox/extensions/(包含托管沙箱客户端)。