OpenSandbox 再进化：Credential Vault 让真实密钥不再进入沙箱

出处： mp.weixin.qq.com

OpenSandbox 是一个阿里巴巴开源的面向 AI Agent 的通用沙箱平台，提供多语言 SDK、CLI、MCP Server，以及 Docker / Kubernetes 运行时，在阿里内部广泛应用于 Coding Agent、GUI Agent、代码执行、Agent 评测、RL 训练等场景。OpenSandbox 正在成为 AI Agent 基础设施领域里一个重要的开源项目。随着 AI Agent 从 Demo 走向生产环境，沙箱要解决的问题也不再只是“代码在哪里执行”，还包括“真实凭据应该如何安全使用”。这就是 Credential Vault 要解决的问题：让工具照常工作，但让真实密钥不再进入沙箱。