Deno Sandbox
3 months ago
- #Deno
- #Sandbox
- #Security
- Deno Sandbox专为安全运行不可信代码（尤其是LLM生成的代码）设计，通过轻量级Linux微虚拟机提供隔离环境。
- 其纵深防御安全体系包含网络出口管控和密钥保护机制，密钥仅会在批准的出站请求时临时生效。
- 支持通过JavaScript/Python SDK编程创建沙箱，启动时间短于1秒，可通过SSH、HTTP或VS Code进行交互。
- 默认提供临时沙箱环境，同时支持通过数据卷持久化存储和快照功能预装工具链。
- 无需重构即可直接部署至Deno Deploy平台，实现从开发到生产的无缝衔接。
- 采用用量计费模式，计算时长、内存和存储资源定价具有竞争力，费用已包含在Deno Deploy方案中。
- 目前处于测试阶段的Deno Sandbox主要面向AI智能体、安全插件系统、临时CI运行器及用户提交代码等应用场景。