hotcell

hotcell 是一款专为 AI 代理设计的本地沙箱 SDK，灵感源自 Cloudflare Sandbox SDK，但更轻量、更灵活。它支持在 Mac、Linux 以及裸机设备上运行，让您无需依赖云端，即可为 AI 代理创建隔离、安全的执行环境。无论是资深工程师还是 AI 代理本身，都能轻松上手，快速集成。

核心功能

hotcell 的核心在于提供完全自托管的沙箱环境，您可以在任何设备上独立部署，完全掌控资源分配与安全策略。每个沙箱都支持精细的容量和令牌（token）配额管理，确保资源使用透明可控。

主要特性

• 默认拒绝出站流量：沙箱默认禁止网络访问，但可灵活配置白名单，允许访问 LLM 提供商，保障数据安全。
• 动态令牌机制：API 密钥不会直接注入沙箱，而是为每个沙箱生成临时令牌，随沙箱生命周期自动销毁，杜绝密钥泄露风险。
• 跨平台支持：完美运行于 Mac、Linux 及裸机环境，无需额外虚拟化层，性能损耗极低。
• 极简集成：通过 npm i -g hotcell 即可安装，提供简洁的 CLI 和 SDK，无论是人类开发者还是 AI 代理都能快速上手。
• 资源可控：您可精确设置每个沙箱的 CPU、内存和令牌消耗，避免资源滥用。

适用场景

hotcell 适用于需要安全运行 AI 代理的场景，例如自动化测试、代码执行、数据处理等。尤其适合对数据隐私要求高的企业，或希望在本地环境快速迭代的开发者。通过默认拒绝网络访问和动态令牌机制，hotcell 为 AI 代理构建了一道坚实的安全屏障。