OpenSandbox 正式加入 AAIF，从阿里开源项目走向行业公共基础设施

今日，Agentic AI Foundation（AAIF）正式宣布接收四个新项目，其中包括阿里巴巴捐赠的 OpenSandbox。其余三个项目分别为 Anthropic 捐赠的 Agent Skills、OpenAI 捐赠的 Open Responses 以及 Hugging Face 捐赠的 OpenEnv。

AAIF 是 Linux 基金会旗下致力于托管智能体开放协议和开源项目的中立基金会，目前已涵盖模型上下文协议 (MCP)、goose、AGENTS.md、Agent2Agent (A2A)、agentgateway 和 Agent Router 等项目。

OpenSandbox：面向 AI 应用的通用沙箱平台

OpenSandbox 是一个专为 AI 应用设计的通用沙箱平台，提供多语言 SDK、统一的沙箱 API 以及 Docker 和 Kubernetes 运行时支持。该平台适用于编程智能体、GUI 智能体、智能体评估、AI 代码执行及强化学习训练等多种场景。其核心包含定义生命周期和执行 API 的沙箱协议，允许团队扩展自定义运行时。

技术架构与核心能力

OpenSandbox 旨在解决 AI 代码执行中的安全隔离问题。随着 Agent 应用于真实任务，系统需兼顾多语言接入、环境定制、高并发处理及资源成本平衡，同时确保租户隔离、网络管控及运行审计。为此，OpenSandbox 具备以下技术特性：

• 多功能集成：内置命令执行、文件操作与代码解释器，支持 SDK、CLI、MCP 等多种接入方式。
• 高性能扩展：通过沙箱批量创建与池化预热应对规模压力；MicroVM 沙箱实现 100 毫秒级启动，支持按需 Snapshot 及跨主机 Pause/Resume。
• 安全与可观测性：实施严格的出入站流量管控与凭据隔离，防止真实凭证泄露；基于 OpenTelemetry 标准化输出运行指标，可通过 OTLP 接入现有可观测体系。

自 2025 年 11 月开源以来，OpenSandbox 在 GitHub 上已收获 16k Stars，获得 OpenSSF Best Practices Silver 认证，并收录于 CNCF Landscape。该项目已适配主流 Coding Agent 工具，集成 Harbor、AgentScope、NeMo Gym、DeerFlow 等开源框架。目前，OpenSandbox 已在阿里巴巴内部生产环境中规模化落地，日均创建百万级沙箱，其内部版本与开源版本同源，核心逻辑均在公开仓库中演进。

捐赠 AAIF：迈向行业公共基础设施

Linux 基金会作为全球领先的开源协作平台，托管了 Linux、Kubernetes、PyTorch 等关键基础设施项目。AAIF 作为该治理模式在智能体 AI 领域的延伸，致力于通过透明治理和产业协作，推动相关基础设施以开放、中立和生产级的方式演进。

加入 AAIF 后，OpenSandbox 将从阿里巴巴主导的开源项目转变为由中立基金会治理的行业公共基础设施。开放的执行环境标准是智能体系统跨框架、跨基础设施运行的前提。通过将沙箱创建、执行与回收规范化为协议而非特定产品 API，任何团队均可基于此接入自有运行时或参与规范制定。这种治理模式确保了随着依赖系统的增加，规范的发展方向由社区共同决定。

未来，阿里巴巴将继续作为贡献者参与 OpenSandbox 的发展，并欢迎更多开发者、团队与组织加入共建。