CreateOS Sandbox 为AI智能体开发者提供秒级启动的硬件隔离沙箱环境，保障安全与性能，支持多种集成。 热门评论 PH 用户嘿 Product Hunt 👋我是 Pratik，CreateOS 的 CTO 兼联合创始人。CreateOS Sandbox 为每个 AI 智能体提供一个独立的隔离环境，配有专属的客户内核。出口流量通过 eBPF 在 kernel 层面强制管控，且操作在沙箱外部进行。即使沙箱内代码完全被攻破，也无法绕过策略。主要功能：eBPF 出口控制 —— 按主机、IP 或 CIDR 白名单机制，在 kernel 层强制生效Fork —— 给运行中的沙箱拍快照，毫秒级克隆加密的点对点网状网络，外加回连本地机器的 VPN自带 S3 —— 将任意 S3 服务挂载为沙箱间的共享磁盘CLI 集成 —— `stripe projects add createos/project` 可直接创建项目，并将凭证自动填入你的 .env 文件自带基础设施 —— 在你的自有硬件上运行沙箱我们还发布了 51 个真实用例：Claude 管理的智能体、多节点集群、批量推理、ffmpeg 转码等等。本周还推出了 Claude 的 Sandbox 插件。Claude 可以在一个闲置即自毁的沙箱中运行不可信代码。快速上手：CLI: `createos sandbox create`控制台: https://createos.sh/app/sandbox快速入门: https://nodeops.network/createos/docs/Sandbox/Quickstart500 个免费 alpha 积分，无需信用卡。想请教大家一点：你们生产环境里的出口规则，有哪些会被这个沙箱破坏？这比给个星级评分更有价值。链接：文档: https://nodeops.network/createos/docs控制台: https://createos.sh/app/sandboxCLI: https://github.com/nodeOps-app/c...SDK: https://github.com/NodeOps-app/c...SDK 示例: https://github.com/NodeOps-app/c...Claude 插件: https://github.com/NodeOps-app/c...作为自托管 GitHub Actions 的沙箱: https://github.com/NodeOps-app/c...PH 用户整个团队能发布这个，我超级自豪 🤩🎉作为 CreateOS 的营销负责人，看到大家全力打造 CreateOS Sandbox 来实现安全、高性能的 AI 智能体隔离，真的非常震撼。用着不到 30ms 的启动时间和坚不可摧的 eBPF 出口控制，开发者们会做出怎样惊艳的智能体，我已经等不及要看了。欢迎告诉我们你的想法。PH 用户我在这个项目里负责基础设施这边，讲真，一旦我们把临时测试 runner 迁移到这些沙箱，CI 管道的速度提升简直离谱。自托管的 GitHub Actions 集成帮我们省了不少 runner 成本，而且再也不用手写出口规则了——eBPF 在 kernel 层就把它搞定了，这让我们团队的值班轻松多了。挺好奇等更多团队开始跑自己的硬件后，自带基础设施选项的表现会如何，这是我们这边很多人最想要的功能之一。PH 用户一直在用 CreateOS Sandbox，有几个点让我印象很深：1. 能无缝集成到我现有的托管智能体中，提供隔离的执行环境2. 可以把这些沙箱跑在我自己的云上，现有的计算层上3. 示例仓库非常好，用例丰富多样 -> https://github.com/NodeOps-app/createos-sandbox-sdk/tree/main/examplesPratik 和团队干得漂亮。PH 用户如果你的 AI 智能体要运行你不完全信任的代码，这个值得一看。每个智能体都有一个独立的沙箱，带有真正的客户内核，大概 30ms 就能就绪，所以隔离不再是牺牲速度的代价。更聪明的是出口控制。规则通过 eBPF 在 kernel 层强制实施，位于沙箱外部，因此即使智能体完全被攻破，也无法绕过你的白名单。再加上毫秒级沙箱 fork、你自己的 S3 作为共享存储，以及在自己的硬件上运行的选择，它基本覆盖了生产环境中智能体设置会遇到的大部分坑。已经有了一个 Claude 插件，让 Claude 可以在闲置即自毁的沙箱中运行不可信代码，还有 50 多个真实示例供参考。500 个免费 alpha 积分，无需信用卡，所以测试自己的负载完全零成本。PH 用户从沙箱外部强制实施的内核级 eBPF 出境流量控制，这才是让我真正觉得可信的地方——大多数沙箱都是在用户空间代理里运行策略，被攻破的代码可以轻松绕过。由于 eBPF 在网络层/传输层看到数据包，宿主机白名单是如何解析名称的？DNS 是在沙箱外解析然后把得到的 IP 绑定到规则上，还是沙箱内被攻破的进程可以自行解析，把白名单主机名指向攻击者控制的 IP？另外，在 Fork 时，克隆体在快照瞬间就继承了父级的出境策略，还是在 eBPF 规则附加到新沙箱之前存在一个窗口期？ 热门产品Pratik Balar2026-07-21原文 打开互动版
我是 Pratik，CreateOS 的 CTO 兼联合创始人。
CreateOS Sandbox 为每个 AI 智能体提供一个独立的隔离环境，配有专属的客户内核。出口流量通过 eBPF 在 kernel 层面强制管控，且操作在沙箱外部进行。即使沙箱内代码完全被攻破，也无法绕过策略。
主要功能：
eBPF 出口控制 —— 按主机、IP 或 CIDR 白名单机制，在 kernel 层强制生效
Fork —— 给运行中的沙箱拍快照，毫秒级克隆
加密的点对点网状网络，外加回连本地机器的 VPN
自带 S3 —— 将任意 S3 服务挂载为沙箱间的共享磁盘
CLI 集成 —— `stripe projects add createos/project` 可直接创建项目，并将凭证自动填入你的 .env 文件
自带基础设施 —— 在你的自有硬件上运行沙箱
我们还发布了 51 个真实用例：Claude 管理的智能体、多节点集群、批量推理、ffmpeg 转码等等。
本周还推出了 Claude 的 Sandbox 插件。Claude 可以在一个闲置即自毁的沙箱中运行不可信代码。
快速上手：
CLI: `createos sandbox create`
控制台: https://createos.sh/app/sandbox
快速入门: https://nodeops.network/createos/docs/Sandbox/Quickstart
500 个免费 alpha 积分，无需信用卡。
想请教大家一点：你们生产环境里的出口规则，有哪些会被这个沙箱破坏？这比给个星级评分更有价值。
链接：
文档: https://nodeops.network/createos/docs
控制台: https://createos.sh/app/sandbox
CLI: https://github.com/nodeOps-app/c...
SDK: https://github.com/NodeOps-app/c...
SDK 示例: https://github.com/NodeOps-app/c...
Claude 插件: https://github.com/NodeOps-app/c...
作为自托管 GitHub Actions 的沙箱: https://github.com/NodeOps-app/c...
作为 CreateOS 的营销负责人，看到大家全力打造 CreateOS Sandbox 来实现安全、高性能的 AI 智能体隔离，真的非常震撼。
用着不到 30ms 的启动时间和坚不可摧的 eBPF 出口控制，开发者们会做出怎样惊艳的智能体，我已经等不及要看了。欢迎告诉我们你的想法。
1. 能无缝集成到我现有的托管智能体中，提供隔离的执行环境
2. 可以把这些沙箱跑在我自己的云上，现有的计算层上
3. 示例仓库非常好，用例丰富多样 -> https://github.com/NodeOps-app/createos-sandbox-sdk/tree/main/examples
Pratik 和团队干得漂亮。
更聪明的是出口控制。规则通过 eBPF 在 kernel 层强制实施，位于沙箱外部，因此即使智能体完全被攻破，也无法绕过你的白名单。再加上毫秒级沙箱 fork、你自己的 S3 作为共享存储，以及在自己的硬件上运行的选择，它基本覆盖了生产环境中智能体设置会遇到的大部分坑。
已经有了一个 Claude 插件，让 Claude 可以在闲置即自毁的沙箱中运行不可信代码，还有 50 多个真实示例供参考。500 个免费 alpha 积分，无需信用卡，所以测试自己的负载完全零成本。