Agent Sandbox Runtime

What is it（这是什么）

Agent Sandbox Runtime 是给 AI Agent 用的"隔离执行舱"：一段代码、一个构建任务、一次部署动作，被丢进一个可秒级启动、可快照回滚、带网络与文件系统边界的临时环境里跑完，再自动销毁。技术本质是容器/微虚拟机 + 快照 + 权限编排三件套的封装，商业本质是把"Agent 敢不敢真的动手"这个信任问题变成基础设施问题。对独立开发者而言，它意味着你不需要自建 K8s 集群和 Firecracker 调度，也能让自己的 Agent 产品安全地执行用户代码、跑构建、做预览发布。它是 Agent 从"会说话"走向"会干活"的必经管道。

Why now（为什么现在出现）

三个条件在 2026 年同时成立。第一，Agent 产品从对话式转向执行式，Cursor、Claude Code、Devin 类产品让"Agent 写代码并运行"成为默认预期，执行需求从边缘变成主干。第二，Vercel 在 2026 年 11 月推出 Sandbox 快照能力，Automattic 同期发布 Spacefast，两家基础设施厂商把"沙箱"从内部工具变成公开产品，直接制造了术语。第三，Agent 执行的安全事故和成本失控开始被严肃讨论，企业采购需要可审计的隔离层。一年前 Agent 还在做检索增强，执行需求不成立；一年后这块会并入大厂 PaaS 的标准功能，独立窗口关闭。现在正是"基础设施刚被命名、生态尚未固化"的窄缝期。

Market Evidence（市场证据）

信号来自 3 个独立信源、共 3 次提及，增长率 100%，趋势分数 72/100，阶段判定为 nascent。解读这组数字要克制：3 次提及是极小的样本量，100% 增长率在基数 1 到 2 时毫无统计意义，72 分的趋势分更多反映"信源质量"而非"讨论热度"——reddit、Product Hunt、vercel 三个信源分别代表开发者社区、产品发布渠道和厂商官方，属于高质量但低密度的组合。结论：这是真实的早期技术信号，由厂商发布事件驱动，不是社区自发的热点。它证明"这个概念有名字了"，但不证明"有人已经在搜索解决方案"。对独立开发者，这意味着现在是建仓期而非收割期，任何基于搜索量的产品判断都为时过早。

Who's Behind It（谁在推动）

庄家是 Vercel。它把 Sandbox 快照作为平台能力发布，等于用自己数百万前端开发者的分发渠道给这个术语背书，且天然衔接其部署与预览工作流。第二玩家是 Automattic，Spacefast 走的是 WordPress 生态与内容侧 Agent 的路线，与 Vercel 形成"前端部署 vs 内容生产"的错位竞争。第三层是开源侧的 Firecracker、gVisor、E2B 类项目，提供底层隔离原语但缺乏产品化封装。竞争态势是：大厂定义标准，开源提供零件，中间层——面向特定垂直场景的沙箱编排——目前无人占据。这正是独立开发者的位置。

TAM & Market Size（市场规模）

潜在用户分三层。第一层是构建 Agent 产品的开发者与初创团队，全球活跃的 AI 应用开发者规模在数十万量级，这是最直接的可付费群体。第二层是企业内部的 AI 平台团队，需要为内部 Agent 提供合规隔离环境，客单价高但销售周期长。第三层是 CI/CD 与测试工具链的既有用户，属于被替代市场。付费意愿明确：这类需求本质是"避免事故"和"节省自建成本"，企业愿意为隔离与审计付费，参考 E2B、Modal 等同类产品的定价，单沙箱小时成本在 0.05-0.5 美元区间，团队订阅月费 50-500 美元可接受。市场处于高速增长早期。注意数据中机会分、需求分均为 0/100，说明评分体系尚未捕捉到该词的真实需求信号，这既是风险也是先手机会——等分数起来，窗口就关了。

Competitive Landscape（竞争格局）

已有玩家分三类。平台型：Vercel Sandbox、Automattic Spacefast，优势是分发和生态绑定，劣势是只服务自家工作流，不做跨平台。基础设施型：E2B、Modal、Daytona，提供通用沙箱 API，优势是技术深度，劣势是产品化弱、面向开发者而非业务方。开源型：Firecracker、gVisor，是零件不是产品。市场空白清晰：垂直场景的沙箱编排层——例如"专为代码审查 Agent 设计的可回放沙箱"或"专为数据 Agent 设计的带数据脱敏的沙箱"。大公司会做吗？会，但只会做通用层，垂直场景的定制化和合规适配是它们不愿碰的脏活。时间窗口判断：12-18 个月，Vercel 类平台会把通用沙箱变成免费标配，垂直方案在此之前必须建立客户黏性。竞争分 0/100 说明当前评分未识别竞争，实际竞争已在底层展开。

Business Model（商业模式）

推荐"免费增值 + 按用量计费"的混合模式，而非纯订阅。理由：沙箱是消耗型资源，用户对"跑一次多少钱"的敏感度高于"每月多少钱"，按用量计费降低试用门槛，免费层给足额度（如每月 100 沙箱分钟）用于获客。定价建议：个人层免费；Pro 层 29 美元/月含 2000 沙箱分钟，超出部分 0.02 美元/分钟；Team 层 199 美元/月含并发与审计日志；企业层定制报价 2000 美元/月起。依据是同类产品 Modal 的按秒计费与 E2B 的免费层设计已被市场验证。12 个月收入预测：保守 3000 美元 MRR（50 个 Pro 用户），基准 12000 美元 MRR（200 Pro + 10 Team），乐观 35000 美元 MRR（含 2 个企业单）。获客成本估算：开发者工具 CAC 约 80-150 美元，通过内容与开源社区获客可压到 30 美元以下，回本周期 2-4 个月。

MVP Blueprint（MVP 蓝图）

核心功能只保留四项：一是沙箱创建与销毁 API（单次调用返回可执行环境）；二是快照与恢复（保存环境状态，支持回滚）；三是执行日志与产物下载（stdout、文件、退出码）；四是简单的 API Key 鉴权与用量计量。砍掉：多租户 UI、计费系统（先用 Stripe 手动开票）、K8s 编排（用单机 Docker + Firecracker 或直接托管在 Fly.io Machines 上）。技术栈：后端 Go 或 Rust 调 Firecracker/gVisor，或更快的路径——Node.js + 托管容器服务（Fly.io Machines、Railway）；数据库 Postgres 存元数据；对象存储存快照；部署用 Fly.io 或 Railway 本身。最快上线路径：fork 一个开源沙箱项目（如 E2B 的开源部分或 microsandbox），加一层 API 网关和计量，三天内可上线可调用版本，五天加上快照。产品形态定为 API 优先，文档先行，用 OpenAPI 规范自动生成 SDK。

Commercial Opportunities（商业化机会）

方向一：垂直沙箱 API，面向代码审查与 CI 场景，提供"可回放、可对比"的沙箱，用户是 AI 代码工具团队，预期月收入 3000-8000 美元，优于通用方案因为审查场景对可回放有刚需且大厂不做。方向二：沙箱合规审计层，面向企业 AI 平台团队，在沙箱外包一层权限策略与审计日志，预期月收入 5000-15000 美元，优于自建因为企业愿意为合规付费且切换成本高。方向三：Agent 沙箱托管服务，面向非技术创始人，提供"上传 Agent 代码即得隔离运行环境"的托管，预期月收入 2000-6000 美元，优于 API 方案因为降低了使用门槛。三个方向中方向二的客单价最高、方向一的技术壁垒最清晰，建议先做方向一验证再向方向二延伸。

Product Ideas（产品创意）

🥇 ReplayBox — 让每一次 Agent 代码执行都可回放、可对比的沙箱 API。目标用户是构建代码审查与测试 Agent 的团队，场景是"Agent 改了代码，我要看它到底跑了什么、和上次差在哪"。现在做对的时机：Vercel 只给快照不给回放对比，这是明确的空白。

🥈 SandboxMeter — 给自建沙箱的团队做用量计量与成本归因的中间件。目标用户是已有沙箱基础设施但算不清账的平台团队。时机：Agent 执行成本失控正成为 CFO 关注点，计量层是刚需但无人产品化。

🥉 AgentShip — 面向非技术创始人的"Agent 一键上线"托管，上传代码即得隔离运行环境与公网端点。目标用户是独立创始人与小团队。时机：Agent 产品化需求爆发，但多数人卡在部署与隔离，Vercel 的抽象层对他们仍太技术。

三个创意的优先级依据：ReplayBox 技术可行性与差异化最强，SandboxMeter 依赖客户已有基础设施故排第二，AgentShip 竞争最激烈故排第三。

SEO Opportunity（SEO 机会）

搜索量趋势：上升，但基数极小，属于"术语刚被命名"阶段，搜索量在百级。有价值的长尾关键词：agent sandbox api、code execution sandbox for ai agents、vercel sandbox alternative、self-hosted agent sandbox、agent code execution isolation。竞争程度低（SEO 难度 0/100），因为大厂尚未针对这些词做内容。内容策略：优先做对比页（Vercel Sandbox vs X）和教程页（How to run untrusted agent code safely），这两类页面最容易在低竞争词上拿到排名，且直接承接高意图流量。

Risk Assessment（风险评估）

判断可能错的情形：沙箱能力被 Vercel、Cloudflare 等平台完全免费化并跨平台开放，独立方案失去存在理由。三大风险：技术风险，隔离层安全漏洞一旦出现会摧毁信任，需持续投入安全审计；市场风险，需求分 0/100 说明真实付费需求尚未被验证，可能只是厂商营销制造的伪需求；执行风险，独立开发者难以在安全与合规上建立企业级信任。最低成本验证方式：用三天做一个 API 原型，在 Reddit 的 r/LocalLLaMA 和 Hacker News 发"Show HN"，看是否有 10 个以上真实注册并调用；同时监测 agent sandbox 相关搜索与 GitHub star 增长。放弃信号：三个月内付费转化低于 1%、或 Vercel 宣布沙箱免费无限量且开放跨平台 API，立即转向垂直场景或退出。

Action Plan（行动建议）

第一步（今天）：注册域名，用 Fly.io Machines 或本地 Docker 搭一个最小沙箱 API，实现"POST 代码 → 返回执行结果"的单端点，两小时内可跑通。第二步（本周）：写一篇技术博客《为什么 Agent 需要一个可回放的沙箱》，发到 Hacker News 和 Reddit，同时在 GitHub 放开源 demo 仓库，收集前 50 个反馈。第三步（第一个月）：若有 10+ 真实调用，加上快照与计量，定价页上线，目标 10 个付费用户。第四步（第三个月）：根据用户画像决定走垂直化（ReplayBox 路线）还是合规层（SandboxMeter 路线），MRR 目标 1000 美元。关键节点：第一个月末若无人付费，停止投入，把技术积累转为内容资产。

Related Terms（相关趋势）

• Vercel Sandbox — 直接竞品与术语定义者，平台绑定型沙箱，是本趋势的主要推动力
• Agent Runtime — 上位概念，沙箱是其安全执行子层，两者常一起出现
• Firecracker / gVisor — 底层隔离技术依赖，沙箱产品的技术基座
• MCP（Model Context Protocol） — 互补关系，MCP 定义 Agent 如何调用工具，沙箱定义工具在哪里安全执行