Durable Object上のプレビューMITエージェントFS。再確認：GitHub 8,355 stars。本番不可。払うのはWorkers利用料であり、$0コンピュータSKUではない。

信頼できないエージェントコード向け Sandbox API を持つ Python サーバーレス。ゼロスケールと秒単位の CPU/GPU 課金。

AI エージェント向け Firecracker マイクロ VM サンドボックス。Hobby は $0+従量、Pro は月 $150。SDK は GitHub で公開。

Daytona は今、クローズドなサンドボックスクラウド。GitHub はアーカイブ済み。Starter $20、Plus $200、Scale $500。含む分のあとはコンピュート課金。

ByteDance のオープンソース SuperAgent ハーネス。長期タスク向けに LangGraph 上でサブエージェント、メモリ、サンドボックス、Skills を統括。ブラウザ搭載の Docker サンドボックスとマルチモデル対応。

アリババがオープンソース化した汎用AIサンドボックスプラットフォーム。多言語SDK、統一サンドボックスプロトコルとランタイムを提供し、コード実行、ファイル操作、ブラウザ自動化などをサポート。

Google が公開したエージェントワークロード向けの宣言型オーケストレーター。Task・Workspace・Model を YAML で宣言すると、AX が Kubernetes 上でサンドボックスを用意して実行する。

Microsoft Execution Containers（MXC）：Windows/Linux/macOSで使えるオープンなサンドボックスコード実行基盤。信頼できないモデル出力・プラグイン・エージェントツールを隔離実行する。

NVIDIA OpenShell は、ファイル操作、ネットワーク接続、モデルの認証情報をポリシーで管理し、AI エージェントをサンドボックス内で実行するオープンソースのランタイムです。

エージェント生成コード向けのオープンソース・サンドボックス。実際の隔離レベルを返し、最低レベルを強制し、API 認証情報を実行環境の外に保ちます。

AIエージェントのツール、ネットワーク、MCP呼び出しをOS隔離とポリシーで制御するオープンソースのサンドボックスエンジン。

Microsoft製のオープンソースサンドボックス兼ベンチマーク。ステートフルな業務タスクをAIエージェントが安定して完了できるかを検証し、発見と信頼性のギャップを示す。