Sandbox0: AIエージェントのためのオープンソースKubernetesネイティブサンドボックスインフラストラクチャ

Sandbox0は、AIエージェント向けに特別に設計されたオープンソースのサンドボックスインフラストラクチャで、現在活発に開発中であり、SaaSクラウドサービスの提供も計画されています。このプロジェクトは、既存のサンドボックスソリューションで開発者が直面するいくつかの課題に対処します。
主な機能
ソースでは、以下の具体的な機能が強調されています:
- クラウドネイティブなスケーリング:Kubernetes上に構築され、自動スケーリングを実現。同時実行数はクラスタの容量に応じてスケールし、人為的な制限はありません。クラスタが対応していれば、1000以上の同時サンドボックスを起動できます。
- 永続ストレージ:JuiceFSベースのボリュームを採用し、スナップショット/復元/フォークのワークフローを提供。これにより、コーディングエージェントは作業をチェックポイントし、任意の状態から再開したり、異なるアプローチを探るために分岐したりできます。状態はポッドの再起動後も維持されます。
- セルフホスティングに適した設計:EKS、GKE、AKS、またはオンプレミス環境で動作するKubernetesネイティブなアーキテクチャ。NomadやTerraformのオーケストレーションを必要とせず、
helm installでインストール可能です。 - ネットワーク制御:L4/L7ポリシーを適用するためのnetdを内蔵し、エージェントがアクセスできるAPIを制限できます。
技術スタック
ソースでは、以下の技術コンポーネントが指定されています:
- 100-200ミリ秒での起動を実現するホットサンドボックスプール
- プロセス管理のためのprocd(PID=1)
- 永続ボリュームのためのJuiceFS
- Kubernetesネイティブなアーキテクチャ
課題の整理
ソースでは、既存ソリューションの以下の問題点を指摘しています:
- 同時実行数の制限:E2Bの月額150ドルプランでは、同時サンドボックス数が100に制限されています
- 一時的な実行:セッション間でサンドボックスがリセットされ、状態、ファイル、進捗が失われます
- セルフホスティングの複雑さ:Terraform + Nomad + 高度な運用知識が必要です
現在の状況
Sandbox0はオープンソースで、活発に開発中です。開発者は早期採用者とフィードバックを求め、開発者が新しいサンドボックスソリューションを試すきっかけとなる機能について関心を持っています。
ソース情報
このプロジェクトはgithub.com/sandbox0-ai/sandbox0で公開されており、/u/Artistic-Cap-1076によってr/LocalLLaMAで共有されました。
📖 Read the full source: r/LocalLLaMA
👀 See Also

エージェント&A.I.エンパイア:AIエージェントがプレイし人間が観戦するストラテジーゲーム
Agents & A.I.mpiresは、六角形グリッドの地球儀上で行われる持続的リアルタイムストラテジーゲームです。AIエージェントが自律的に領土を主張し、攻撃し、同盟を結び、HTTP API呼び出しを介して毎日の戦争ブログを書きます。人間は創発的な行動を見守るだけです。

Attesor: Linux VM向けRosetta 2のAI駆動リバースエンジニアリング
Attesorは、AppleのRosetta 2バイナリ翻訳技術をリバースエンジニアリングするGitHubプロジェクトで、そのアーキテクチャを文書化し、Linux仮想マシン上でのx86_64からARM64への翻訳を可能にすることを目指しています。

Leanstral:Lean 4と形式証明エンジニアリングのためのオープンソースコードエージェント
Mistral AIは、Lean 4向けに設計された初のオープンソースコードエージェント「Leanstral」をリリースしました。6Bのアクティブパラメータを備え、Apache 2.0ライセンスで提供されています。ベンチマークでは、より大規模なオープンソースモデルを上回る性能を示し、Claudeと比較しても大幅に低コストで競争力のある性能を発揮しています。

certctl: AIエージェント自動化のための78のAPIエンドポイントを備えたセルフホスト型証明書ライフサイクルプラットフォーム
certctlは、GoとTypeScriptで構築されたセルフホスト型の証明書ライフサイクルプラットフォームで、証明書管理のための78のREST APIエンドポイントを公開しています。このプラットフォームは発行者とターゲットの両方に依存せず、すべての機能をネイティブMCPツールとして公開するMCPサーバーが計画されています。