OpenSandbox의 개요
OpenSandbox는 AI 에이전트가 명령을 실행하고, 파일을 편집하고, 생성된 코드를 실행하고, 브라우저나 데스크톱을 조작할 수 있는 격리 환경을 만드는 서버와 SDK 모음입니다. 로컬 Docker에서 시작해 같은 수명 주기 API로 Kubernetes로 옮기며, Python, TypeScript, Java/Kotlin, C#/.NET, Go용 SDK, osb라는 CLI, Claude Code와 Cursor 같은 클라이언트용 MCP 서버가 있습니다.
Alibaba에서 시작했고(패키지에는 여전히 com.alibaba와 @alibaba-group 이름이 붙어 있음), 지금은 opensandbox-group 조직 아래 Agentic AI Foundation의 프로젝트입니다. 버전 1.1.1은 2026년 10월 9일에 나왔고 1.2.0은 두 번째 릴리스 후보 단계입니다.
격리는 고정이 아니라 설정 가능합니다. 기본은 평범한 컨테이너이고, 보안 런타임으로 gVisor, Kata Containers, Firecracker를 쓸 수 있으며, 샌드박스별 송신 정책과, 워크로드가 비밀 정보를 보지 못하도록 외부 요청에 이를 주입하는 Credential Vault가 있습니다.
OpenSandbox, 쓸 만한 가치가 있습니까?
OpenSandbox는 Anthropic의 srt나 NVIDIA의 OpenShell과 다른 문제를 풉니다. 그것들은 사용자 기기에서 도는 에이전트를 가둡니다. OpenSandbox는 어디서 도는 에이전트에든 API로 새로운 일회용 기기를 나눠 줍니다. 많은 에이전트 제품이 초 단위로 빌리는 호스팅 코드 샌드박스의 자체 호스팅판이며, 열 달 만에 GitHub 스타 약 16,200개를 모았습니다.
대표 수치는 관리자 자체 측정이며, 방법도 함께 공개합 니다. 노드당 CPU 192개인 노드 두 대의 Alibaba Cloud Kubernetes 클러스터에서, 사전 빌드 스냅숏의 웜 Firecracker 샌드박스는 직렬 실행에서 중앙값 64 ms, 동시 생성 열 개에서 p99 125.4 ms에 준비 상태가 됐습니다. 슬롯 20개 풀에 동시 생성 20개를 걸자 시도 100번 중 51번만 성공했고, 보고서는 이를 분명히 적습니다. 이는 산출물이 캐시된 웜 경로 수치이며, 첫 사용은 더 비쌉니다.
보안 모델은 신중함에 보답하고 기본값을 벌합니다. 보안 런타임이 없으면 샌드박스는 평범한 컨테이너이므로, 생성된 코드의 커널 익스플로잇이 호스트에 닿습니다. gVisor, Kata, Firecracker가 그 틈을 막지만 각각 별도의 노드 설정이 필요합니다. server.api_key가 비어 있으면 서버는 인증 없이 돌며, Docker나 Kubernetes에서는 이를 허용하려면 OPENSANDBOX_INSECURE_SERVER=YES를 설정해야 하므로 적어도 의도적인 선택이 됩니다. 릴리스 이미지는 Cosign으로 서명되고, 문서는 다이제스트로 고정하라고 요청합니다.
프로젝트는 빠르게 움직입니다. 열린 이슈와 풀 리퀘스트 153개, 1.1.1 2주 뒤의 1.2 릴리스 후보, 다른 사람이 런타임을 만들 수 있도록 설계된 프로토콜 명세가 있습니다. 이미 Kubernetes를 운영하며 에이전트 평가나 강화 학습 롤아웃에 초 단위 샌드박스 요금을 내는 팀에게는 그 속도가 자산입니다. 노트북 한 대의 코딩 에이전트 하나에는 일에 비해 훨씬 큰 기계 장치입니다.
제 역할을 하는 곳
Harbor로 야간 에이전트 평가를 돌리는 ML팀
수천 번의 시행마다 깨끗한 환경 주기
Kubernetes에서 리소스 풀과 일괄 생성을 써서 시행마다 새 샌드박스를 받고 끝나면 파기합니다. 비용은 호스팅 샌드박스 업체에 내는 초 단위 요금이 아니라 클러스터 노드입니다.
고객 대면 에이전트에 코드 인터프리터를 더하는 SaaS 회사
한 테넌트가 다른 테넌트로 넘어가지 않게 여러 테넌트의 모델 작성 Python 실행하기
Firecracker나 gVisor로 샌드박스를 돌리고, 샌드박스별 송신 정책을 설정하고, Credential Vault로 API 키를 주입합니다. 기본값은 열려 있으므로 서버를 노출하기 전에 server.api_key를 설정하십시오.
Claude Code나 Codex CLI를 격리해서 써 보려는 개발자
코딩 에이전트가 일회용 컨테이너 안에서 저장소 작업을 하게 하기
Docker에서 uvx opensandbox-server로 서버를 시작하고 Claude Code 예제를 따릅니다. 첫 샌드박스까지 몇 분이면 되지만, 노트북 한 대라면 srt가 훨씬 적은 설정으로 같은 일을 합니다.
도입 전 확인할 점
- 설정
- Docker와 Python 3.10+가 필요합니다. uvx opensandbox-server init-config ~/.sandbox.toml --example docker 후 uvx opensandbox-server와 pip install opensandbox를 실행합니다. Kubernetes는 오퍼레이터를 쓰고, Firecracker에는 가상화를 지원하는 노드가 필요합니다.
- 연동
- Python, TypeScript, Java/Kotlin, C#/.NET, Go SDK, osb CLI, 샌드박스, 명령, 파일 도구를 갖춘 MCP 서버(pip install opensandbox-mcp), Claude Code, Codex CLI, Playwright, Chrome, 데스크톱, Harbor 예제.
- 데이터와 개인정보
- Apache 2.0으로 자체 인프라에서 실행됩니다. OpenTelemetry 지표 내보내기는 선택 사항이고, 이미지는 출처 증명과 함께 Cosign으로 서명되며, GitHub에 공개된 보안 권고는 없습니다.
- 대규모 사용 시 비용
- 소프트웨어는 무료이고 비용은 노드입니다. 관리자 벤치마크는 슬롯 20개 Firecracker 풀을 돌리기 위해 각각 CPU 192개와 메모리 약 742 GiB인 Kubernetes 노드 두 대를 썼습니다.
- 제한
- 보안 런타임, 수신, 송신은 별도 설정이 필요. secureAccess 엔드포인트 자격 증명은 Kubernetes 수신 게이트웨이에서만 동작. 동시성이 풀 크기와 같아지자 생성 성공이 100번 중 51번으로 떨어짐.
좋은 점
- 로컬 Docker부터 Kubernetes 클러스터까지 같은 API
- Firecracker, gVisor, Kata 격리와 일시 정지, 재개
- Credential Vault가 실제 비밀 정보를 샌드박스 밖에 둠
- 다섯 개 언어의 SDK, CLI, MCP 서버
아쉬운 점
- 보안 런타 임을 설정하지 않으면 평범한 컨테이너
- API 키를 설정하지 않으면 서버가 인증 없이 실행
- 빠른 경로 속도 수치는 큰 노드에서 잰 관리자 자체 측정
- Kubernetes와 Firecracker 설정은 실제 운영 작업
추천 대상
에이전트 평가, RL 롤아웃, 다중 테넌트 코드 실행을 운영하며 자체 인프라의 샌드박스를 원하는 플랫폼팀.
OpenSandbox 대안
OpenSandbox: 자주 묻는 질문
- OpenSandbox, 쓸 만한 가치가 있습니까?
- 호스팅 코드 샌드박스에 대한 자체 호스팅 대안입니다. 자기 기기에서 수명이 짧은 에이전트 환경이 수천 개 필요하다면 Kubernetes 작업을 들일 가치가 있습니다. 평점은 5점 만점에 4.1점입니다.
- OpenSandbox의 가격은 얼마입니까?
- Apache 2.0의 무료 오픈소스이며, 관리자가 제공하는 유료 에디션은 없습니다.
- OpenSandbox의 단점은 무엇입니까?
- 보안 런타임을 설정하지 않으면 평범한 컨테이너; API 키를 설정하지 않으면 서버가 인증 없이 실행; 빠른 경로 속도 수치는 큰 노드에서 잰 관리자 자체 측정; Kubernetes와 Firecracker 설정은 실제 운영 작업.
- OpenSandbox에 적합한 사람은 누구입니까?
- 에이전트 평가, RL 롤아웃, 다중 테넌트 코드 실행을 운영하며 자체 인프라의 샌드박스를 원하는 플랫폼팀.
- 팀이나 프로덕션 환경에서 OpenSandbox의 비용은 얼마입니까?
- 소프트웨어는 무료이고 비용은 노드입니다. 관리자 벤치마크는 슬롯 20개 Firecracker 풀을 돌리기 위해 각각 CPU 192개와 메모리 약 742 GiB인 Kubernetes 노드 두 대를 썼습니다.
- OpenSandbox에 회사 데이터를 맡겨도 안전합니까?
- Apache 2.0으로 자체 인프라에서 실행됩니다. OpenTelemetry 지표 내보내기는 선택 사항이고, 이미지는 출처 증명과 함께 Cosign으로 서명되며, GitHub에 공개된 보안 권고는 없습니다.
- OpenSandbox의 가장 좋은 대안은 무엇입니까?
- 저희가 리뷰한 것 중 가장 가까운 대안은 NVIDIA OpenShell 및 Anthropic Sandbox Runtime (srt)입니다.
답변 확인일: 2026년 10월 26일.
OpenSandbox 개발사입니까? 이 평점을 사이트에 표시하십시오
