OpenAI Agents API 自托管沙箱：哪些由你控制，哪些仍在云端
OpenAI Agents API 自托管沙箱不等于整个 Agent 本地运行。看清托管执行循环、会话配置、工具回调、文件保存和数据保留限制。
标签: #sandbox
Agent 明明运行在受限环境里，为什么还有可能访问宿主机？
设置 workspace-write 后，Agent 本应只能修改项目目录。本文用可视化链路解释旧 Bubblewrap 配置为何仍能看到宿主进程、/proc 路径如何暴露另一份文件视图，以及怎样升级到含修复的版本、完成无破坏检查，并确认网络和其他沙箱后端仍有哪些边界。
构建可审计的研究 Agent：证据账本、沙箱与回放
一套可复现的研究 Agent 工作流：用 SandBase Skills 约束证据，用 SandBase Harness 管理沙箱执行、审计与回放。
2026 最好的 AI Agent Sandbox
对比 Blaxel、Daytona、E2B 和 SandBase 在 2026 年的 AI Agent sandbox 定位：代码执行、工作空间和生产运行边界。
生产级 AI Agent 为什么需要一个 Runtime 层
Agent runtime 层是夹在框架和模型之间的生产基础设施。它决定了持久性、隔离和恢复能力，本文讲清楚它是什么、怎么搭。
Coder 详解：为开发者和 Agent 提供安全环境
Coder 是什么、它如何为开发者和 AI Agent 提供受治理的云工作空间，以及 2026 年企业级 Agent 部署为什么需要这层基础设施。
生产 AI Agent 的护栏：一份能落地的指南
给在生产里跑代码、调工具的 AI Agent 的真护栏：输入校验、动作白名单、沙箱、成本上限、人在回路。附可以直接上线的模式。
自主 AI Agent 为什么离不开安全沙箱
会跑代码和 shell 命令的自主 AI Agent 必须隔离。讲清生产环境为什么沙箱不可妥协、有哪些隔离级别，以及怎么选。
2026 年 Agent 开发最佳 AI 沙箱对比
2026 年 Agent 开发的 AI 沙箱对比：E2B、Modal、Daytona 和自托管方案。冷启动延迟、隔离模型、定价，并给出该选哪个的建议。
拆解 OpenHands：AI 编码 Agent 怎么执行代码
拆解开源 AI 编码 Agent OpenHands 如何规划、改文件、在沙箱里跑代码。事件流循环、动作-观察循环，以及为什么隔离才是全部关键。