短暂沙盒：用于并行代理工作流的隔离多代理工作区
ephemeral-sandbox 由 Ephemeral AI Lab 提供，是一个开源基础设施平台，用于在单一代码库上并行运行多个 AI 编码代理。它使用写时复制技术创建私有、隔离的工作区会话，并通过模型上下文协议（MCP）和命令行界面暴露控制，允许代理执行命令和管理文件。关键元素包括逐路径变更解析、已解析变更集的原子发布，以及对命令和文件活动的可观察性。该工具面向构建多代理编码工作流程和受控代理实验的开发人员和研究人员。
你实际上可以用它做什么任务？
沙盒作为并行 AI 编码代理的执行层，让团队可以在一个代码库上运行多个代理，同时通过写时复制工作区保留每个代理的私有会话。代理通过模型上下文协议和命令行接口进行交互，以执行代码、检查文件和管理变更集。典型的用途包括自动化代码编辑、每个代理的测试运行，以及多个代理在同一头部并发操作的协调重构实验。
代理编辑和发布的可靠性如何？
编辑是针对共享头逐路径解决的，系统在会话的更改得到调和后发布一个单一的原子层，降低了部分或损坏提交的风险。可观察性工具暴露命令活动、文件修改和资源指标，以便操作员在发布之前审核代理行为。该模型支持验证工作流，其中人工审查者或自动检查在将更改接受到代码库头之前验证更改。
哪些文件输入和主机要求重要？
沙盒在 Linux、macOS（Apple Silicon）和 Windows 主机上运行，并要求安装 Docker 并可以被主机系统访问，因此容器可用性是一个前提条件。其无头核心是用 Rust 实现的，包含网关、管理器和守护进程组件，这意味着部署更倾向于命令行编排。该平台针对合作代理，并不打算为相互不信任的租户提供强化的微虚拟机隔离。
将其添加到现有代理工作流中是否实际？
集成与代理堆栈对齐，因为沙盒暴露了一个 MCP 服务器和一个 CLI，为基于 LLM 的代理和自动化脚本提供了标准化的控制路径。当多个代理并行运行时，可观察性有助于调试，但无头的、面向开发者的接口假设用户熟悉 CLI 工具和容器化主机。开发者之前的项目，如 LayerFS 和 DeltaGit，表明在同一生态系统内强调并行执行和变更层工具。
适用于合作代理实验的务实解决方案
该沙箱适合开发团队和研究人员构建需要协调执行和变更审查的合作代理实验。在租户级加密隔离是强制性的情况下，它不适用。应在受控开发环境中操作，并在合并之前要求手动或自动验证代理生成的更改。该工作流程保持了代码库的完整性，同时让团队探索并行代理策略，而不直接将未经审查的编辑接受到主分支中。
