Kotak Pasir

Kotak Pasir 是一款专为AI代理设计的自托管一次性沙箱环境，基于强化安全的Docker容器构建，通过控制平面提供HTTP API、MCP服务器、CLI和Go SDK，仅需一台5美元的VPS即可运行。它采用MIT开源许可，让开发者轻松隔离和运行不可信代码。

核心功能

Kotak Pasir 的核心是为AI代理提供安全、隔离的沙箱环境。每个沙箱都是一个一次性容器，运行结束后自动销毁，确保任务间互不干扰。控制平面支持多种交互方式，包括HTTP API、MCP服务器、CLI工具和Go SDK，方便集成到现有工作流中。

主要特性

• 强化安全：容器采用cap-drop、只读根文件系统、默认无网络（network=none）和出口白名单，最大限度降低攻击面。
• 轻量部署：专为低成本VPS优化，5美元/月的服务器即可运行多个沙箱实例。
• 多接口支持：提供HTTP API、MCP服务器、CLI和Go SDK，满足不同开发场景。
• 一次性使用：沙箱用完即焚，保证每次任务环境干净，避免数据残留。
• 开源免费：MIT许可证，可自由修改和商用。

适用场景

• AI代理沙箱：安全运行AI生成的代码或命令，防止恶意操作。
• 自动化测试：在隔离环境中执行测试用例，避免影响宿主机。
• 多租户任务执行：为不同用户或任务提供独立的临时运行环境。
• 安全研究：分析可疑代码或文件，无需担心系统被破坏。