Sandbox

云端沙箱是 Flashduty 托管的临时执行环境，开箱即用、无需安装。没有在线的自托管 Runner 时，AI SRE 会话默认在云端沙箱里执行；也可在会话中手动指定使用它。

内测功能：AI SRE 目前处于内测阶段，专业版及以上用户可申请免费试用。请通过 AI SRE 内测申请表 提交申请，审核通过后将开通白名单；内测期间功能与界面可能调整。

​

概述

---

云端沙箱（Sandbox）是由 Flashduty 托管的临时执行环境——一个开箱即用的隔离容器。AI SRE Agent 的工具调用（执行命令、读写文件、运行 Skill、连接 MCP）都可以在其中完成，您无需安装或维护任何东西。

它是 AI SRE 的默认回退环境：当您的账户下没有在线的自托管 Runner（BYOC）时，会话会自动在云端沙箱里执行；您也可以在会话里手动指定使用它。

零安装、开箱即用

无需部署任何进程或填写凭据。新账户、临时排查、演示场景都能直接开始对话，由系统分配一个干净的沙箱。

空闲自动暂停

会话空闲时沙箱自动暂停以释放资源；下次发送消息时自动唤醒，继续在同一个工作目录里执行。

​

什么时候用云端沙箱

---

云端沙箱适合不依赖您内网的排查，以及快速上手：

• 快速上手 / 演示：还没有部署 Runner，想先体验 AI SRE 的排障能力；
• 公网可达的诊断：排查只需要访问 Flashduty 自身数据（故障、告警、变更）或受信任的公网服务；
• 一次性、轻量的任务：不希望为一次排查去准备一台常驻机器。

云端沙箱触达不到您的内网：它的出网被限制在一组受信任的公网域名内，无法访问您 VPC、专线或内网后的数据库、API、跳板机等资源。当排查需要直连这些目标时，请改用自托管的 BYOC Runner——把执行位置放到能直连内网的机器上。

​

在会话中使用

---

聊天输入框底部的环境选择器决定本次会话在哪里执行，与云端沙箱相关的有两个选项：

选项	行为
自动	新会话默认值。账户下有在线 Runner 时优先用 Runner，否则回退到云端沙箱。
云端沙箱 · 默认	强制使用云端沙箱，忽略所有自托管 Runner。

环境选择对一条会话是一次性锁定的：会话首次发送消息时确定的执行环境会被记录，后续轮次始终沿用，不会因事后切换选择器而改变。要更换执行环境，请新建一条会话。详见 BYOC · 在会话中选择环境。

​

云端沙箱 vs. 自托管 Runner

---

维度	云端沙箱（Sandbox）	自托管 Runner（BYOC）
部署	无需安装，系统托管	在您自己的机器上部署常驻进程
内网可达性	❌ 仅受信任公网域名	✅ 可直连您的 VPC / 内网 / 专线
数据驻留	在托管环境内	留在您自己的网络边界内
生命周期	临时、空闲自动暂停	常驻，由您掌控
适用场景	快速上手、公网诊断	触达真实生产环境的深度排查

两者并不互斥：日常可以让会话走 自动，没有 Runner 时自然回退到云端沙箱；需要触达内网时，连接一个 BYOC Runner 即可让会话进入您的真实环境。

​

相关页面

---

BYOC

在自己的机器上部署常驻 Runner，让排查直连您的内网。

控制台

在会话中查看本次绑定的执行环境与状态。

MCP（外部工具）

MCP 连接在 Agent 运行时于所选环境内建立。

Skill

Skill 在所选执行环境中运行。