Buddy Sandboxes

磁盘。文件、已安装的软件包、数据库内容和构建缓存都会在机器恢复时保留。内存不会：Sandbox 停止时，正在运行的进程会被终止。在 Sandbox 配置中定义的应用会在下次启动时重新启动——你从终端手动启动的任何内容则不会。

Sandbox 是一台你想保留多久就保留多久的机器：持久磁盘、免密码 sudo、内置 Docker，除非你设置超时，否则没有生命周期上限。无需挂载卷，因为磁盘默认就是本地且持久的。

不需要。正确设置一台机器：系统软件包、运行时、克隆的仓库、预热的依赖缓存。将其保存为快照，然后从该状态创建每个新的 Sandbox。无需构建，无需推送到镜像仓库。

计算资源停止计费。你保留的磁盘按存储费率计费。其某个端点上的流量会自动启动它，处理请求，然后在超时过后没有进一步活动时重新进入休眠。运行命令也会唤醒它。

由你按照自己编写的规则来清理。Buddy 不会按自己的计划删除任何内容。在 Sandbox 上触发流水线：超时事件或分支被删除时，按标签或标识符模式限定范围，它就会精确删除你决定要删除的内容。

每个 Sandbox 都是一台隔离的机器，拥有自己的文件系统、进程和网络；在一个 Sandbox 中运行的代码看不到另一个。在单个 Sandbox 内部，标准 Linux 用户就是边界——为每个并行工作负载分配自己的系统用户。

Ubuntu 22.04 或 24.04 LTS、具有免密码 sudo 的 buddy 用户，以及 node、docker、go、python3、git、curl、wget、jq、rsync、ripgrep、unzip、nano 和 bdy CLI——还有流行的 AI 编程代理。

访问权限授予在资源上，而不是机器上：打开 Project 仓库目标，为 Sandbox 授予读取权限，如果它需要推送则授予读写权限。这样在 Sandbox 内获取私有仓库无需令牌，推送也无需密钥。

只有你决定的人可以看到。端点可以要求 Buddy 登录，因此预览 URL 的私密程度由你决定。借助 Identity，应用还能知道查看者是谁——包括角色和组——而无需自己的登录流程。

Buddy Sandboxes 是用于运行 AI 生成代码的安全、弹性基础设施。它提供隔离的 Linux 机器，让 AI 生成的代码在受控环境中执行，从而提升安全性。

每个沙箱是一台隔离的 Linux 机器，支持免密码 sudo、重启后仍保留的 50 GB 磁盘，以及公共 HTTPS 端点。

可以通过 CLI、SDK、REST API 或 MCP 工具调用进行驱动。