strands-agents/box
给 AI agent 套上一层系统级沙箱：限制它能执行哪些命令、读写哪些文件、能连哪些网络地址，并把密钥放在 agent 之外，再按需注入。使用 Rust 编写，目前仅支持 Apple 芯片 macOS。适合需要运行来源不明的 agent 或第三方 MCP 工具的开发者，但项目非常新，缺少可查文档。
这个项目是什么
用操作系统隔离加默认拒绝策略，约束 AI agent 行为的本地沙箱运行时
能用来做什么
- 运行来源不明的 MCP 工具而不暴露密钥
- 限制 agent 只能读写指定目录
- 限制 agent 只能访问白名单域名
- 给自动执行代码的 agent 加保险
- 把 API 密钥隔离在 agent 上下文之外
上手条件
普通人
需要技术背景
图形界面
没有图形界面
部署
需要自己部署
API Key
不需要
成本：工具本身开源免费，本地运行无额外开销；沙箱内 agent 调用的模型 API 由你自己账号付费，成本取决于所选模型与用量。
能接入：偏向命令行与进程级集成，可作为 agent 或 MCP 服务的包裹层嵌入本地开发流程；是否提供 API、配置格式如何，材料未说明。
软件开发：本地跑编码 agent 时限定其文件权限软件开发：安全试用第三方 MCP 服务办公：让 agent 处理内部资料但只开放单目录内容创作：跑抓取脚本时限制外网出口
商业方向与限制
可以怎么变现：面向团队做 agent 权限策略模板、沙箱接入与上线前安全体检服务；项目仍处早期，需自行验证稳定性后再谈交付。
限制：Apache-2.0，可商用；但仅支持 Apple 芯片 macOS，Linux 仍在计划中，仓库 2026 年 10 月新建且未取到 README，安装方式与稳定性无法确认，需要 Rust 与命令行基础。
AI 沙箱权限隔离MCP 安全RustmacOS
Star 历史
13 个快照2026-10-182026-10-20
页面上的中文判断由模型基于仓库信息与 README 生成，会标注不确定性；Star 与许可证等事实来自 GitHub 官方 API。发现分析有误可以在后台重新分析该仓库。