Vercel Sandbox
Vercel 提供的一次性隔离计算环境，基于 microVM 实现，用于安全运行不可信或短期代码，设计上临时且不保存运行状态
核心事实
时间轴 (近 90 天)
两个适配器中 run 与 spawn 的相对 workingDirectory 现在都相对于沙箱的工作目录解析
just-bash 和 Vercel Sandbox 两个适配器都已实现新增的文件方法
在写入目录的语义上，just-bash 与 Vercel Sandbox 两个适配器的处理并不完全一致
官方演示中，一个Antigravity代理借助Vercel插件完成了Python后端的构建与部署，并调用Vercel Sandbox安全地执行代码。
对于把敏感代码放进第三方沙箱的团队，需要评估数据驻留和访问控制策略。
当前素材没有披露 Vercel Sandbox 的性能规格、并发限制或计费方式。
停止沙箱时系统会保存文件与对话历史，重新启动后可接着上次进度继续；正在运行的活跃进程会随沙箱一起停止。
对于使用 Vercel Sandbox 跑编码智能体评测的团队，单层上限提升到 2 GB 让定制环境更容易打包成单个大层，减少环境准备阶段的拼装工作。
Vercel 在公告中明确提到，单层 2 GB 的变化适合包含大型工具链或依赖集合的镜像，典型场景是为编码智能体评测定制的 Vercel Sandbox 环境。
在停止沙箱之前执行卸载操作，智能体写入的内容会保留在 Box 中，即使沙箱随后被删除也不受影响。
还有 40 条时间轴事件
全部知识事实 (20)
sandbox-vercel 专门针对 Vercel 平台提供代码沙箱能力，允许 AI 模型生成的代码在隔离的容器环境中执行
75%部分验证Vercel 提供商会在两个独立的 Sandbox 中分别运行智能体及其任务环境。
65%部分验证Vercel 提供 Python SDK，可调用 Vercel Blob、Queues、Workflows、Sandbox 以及 AI SDK for Python 等 Vercel 产品。
65%待验证Vercel Drives 的 Drive 是独立于 Sandbox 的持久化卷，Sandbox 通过挂载（mount）方式将其关联到文件系统路径，挂载点之下读写落在 Drive 上，之外为临时存储。
60%待验证在写入目录的语义上，just-bash 与 Vercel Sandbox 两个适配器的处理并不完全一致
50%待验证just-bash 和 Vercel Sandbox 两个适配器都已实现新增的文件方法
50%待验证两个适配器中 run 与 spawn 的相对 workingDirectory 现在都相对于沙箱的工作目录解析
50%待验证停止沙箱时系统会保存文件与对话历史，重新启动后可接着上次进度继续；正在运行的活跃进程会随沙箱一起停止。
50%待验证对于把敏感代码放进第三方沙箱的团队，需要评估数据驻留和访问控制策略。
50%待验证当前素材没有披露 Vercel Sandbox 的性能规格、并发限制或计费方式。
50%待验证Vercel 在公告中明确提到，单层 2 GB 的变化适合包含大型工具链或依赖集合的镜像，典型场景是为编码智能体评测定制的 Vercel Sandbox 环境。
50%待验证对于使用 Vercel Sandbox 跑编码智能体评测的团队，单层上限提升到 2 GB 让定制环境更容易打包成单个大层，减少环境准备阶段的拼装工作。
50%待验证在停止沙箱之前执行卸载操作，智能体写入的内容会保留在 Box 中，即使沙箱随后被删除也不受影响。
50%待验证在合同审查示例的分层架构中，AI Gateway 负责模型调用，Vercel Sandbox 提供执行环境，Box Mount 作为文件读写通道，三者解耦便于替换任一组件。
50%待验证Box Mount 将 Box 文件夹与 Vercel Sandbox 内的目录进行同步，智能体在沙箱中对文件的读写会实时反映到 Box 中。
50%待验证Box Mount 的同步进程和智能体以不同的沙箱用户身份运行，Box 的认证信息与智能体的工作空间相互隔离。
50%待验证智能体在 Vercel Sandbox 内的文件操作默认封闭于该运行环境，沙箱销毁后数据即丢失。
50%待验证自定义监控的典型场景包括 AI Gateway 成本、Core Web Vitals、Workflow 与外部 API 的失败率、Vercel Sandbox 的 CPU 时间。
50%待验证Vercel Sandbox 是平台提供的临时计算环境，按 CPU 时间计费。
50%待验证Vercel Sandbox TypeScript SDK 提供 writeStdin() 写入数据、closeStdin() 结束输入、wait() 等待进程退出并读取 stdout 的接口。
50%