Команда Alibaba открыла исходный код OpenSandbox — платформы для создания изолированных песочниц, в которых ИИ-агенты могут безопасно выполнять код, взаимодействовать с браузером и управлять рабочим столом. Проект предоставляет унифицированный API для управления жизненным циклом окружений и поддерживает запуск как локально через Docker, так и в распределенных системах оркестрации на базе Kubernetes. В результате разработчики получают готовую инфраструктуру для тестирования и работы кодовых агентов без риска компрометации хост-системы.

Архитектура платформы ориентирована на строгую изоляцию рабочих нагрузок, что достигается за счет интеграции с защищенными средами исполнения, такими как gVisor, Kata Containers и Firecracker microVM. Сетевое взаимодействие контролируется через встроенный шлюз с настраиваемыми политиками маршрутизации и строгим ограничением исходящего трафика для каждой отдельной песочницы. При этом передача чувствительных данных реализована через изолированное хранилище, что предотвращает утечку реальных ключей и токенов в рабочую среду агента.

Для взаимодействия с инфраструктурой предусмотрены официальные SDK на Python, Java, TypeScript, C# и Go, а также консольная утилита osb. Важным элементом экосистемы является встроенный MCP-сервер, который позволяет напрямую подключать песочницы к совместимым LLM-клиентам, включая Claude Code и Cursor, для выполнения команд и операций с файловой системой. Подобный набор инструментов стандартизирует процесс оценки языковых моделей и RL-обучения, предоставляя преднастроенные среды с интерпретаторами кода и инструментами автоматизации.