veFaaS 云沙箱 All-in-One Sandbox 模板：单镜像集成浏览器、终端、VS Code、Jupyter 与 MCP 服务器

veFaaS 云沙箱提供 All-in-One Sandbox 模板：以单一容器镜像集成浏览器、终端、文件系统、VS Code、Jupyter 和 MCP 服务器，可作为工具沙箱或 Agent 执行环境快速集成使用。使用方式为访问火山引擎 veFaaS 控制台「云沙箱 > 沙箱应用」，进入 All-in-One Sandbox 模板快速创建或体验一套可用环境；创建后的沙箱实例有唯一访问地址，AIO 模板可通过 /v1/shell/exec 执行 shell 命令（示例中用 node server.mjs 启动服务）。文中给出的典型用途是把 Agent 生成的代码放进隔离环境运行，再把预览结果代理回主应用（POST /api/workshop/jobs → CreateSandbox → 写入文件 → Sandbox 内启动轻量服务 → 代理展示预览页）。AIO 项目与配套 SDK 参考站为 https://sandbox.agent-infra.com/ 。 后续材料（2026-07-22）：云沙箱定位为面向 Agent 时代重新定义的一等公民运行时（非 ArkClaw 终端版内单点模块）。开放兼容侧：兼容主流 sandbox 标准，使用 E2B 技术栈的开发者一行 endpoint、一行改配即可迁移；开源 AIO sandbox，把浏览器、终端、文件系统与代码执行能力封装在同一沙箱且核心能力开源；与 veRL、SWE-agent、OpenClaw、OpenCode、CodeX 等框架深度集成并通过内置模板接入，覆盖训练、评测到执行链路。弹性承载侧：背靠百万级弹性算力资源；在大规模评测等典型场景下可实现每分钟 12 万级的环境交付能力；通过池化预热把高频环境启动做到 40 毫秒以内，通过节点缓存、P2P 分发与按需加载把冷启动控制在 100 毫秒，并支持动态存储挂载（基础环境先预热，用户数据、依赖与运行产物按需挂载）。轻量普惠侧：基于自研 MicroVM 把沙箱内存开销压缩至 5MB、单机承载密度达千级以上；支持自动秒级休眠与唤醒、空闲缩容到零，休眠期 CPU 与内存零计费、执行时按毫秒级计费；通过快照、会话亲和与状态恢复保持内存、文件与环境整体连续；基于快照可一键派生多个沙箱并行运行，适用于 RL rollout、批量评测与 Coding Agent 多方案探索。安全可信侧：提供内核、会话、网络、存储、身份到行为的全面隔离治理，并让模型生成代码、工具调用、网络访问与文件读写可定位、可追溯、可归因。底层依赖自研编排调度、镜像加速、预热资源池、自研 MicroVM、自研 DPU 与弹性供给能力。