에이전트용 격리 실행 환경 정식 출시
Vercel Sandbox가 정식 출시되어 에이전트가 untrusted code를 빠르게 격리 실행할 수 있게 됐습니다.
교안에 영향
이제 예전 안내 글에서 Vercel Sandbox를 비공개 또는 제한된 기능으로 설명한 내용은 맞지 않습니다.
요약
- Vercel Sandbox가 일반 공개되어 에이전트용 실행 계층으로 제공됩니다. - Vercel Sandbox CLI와 SDK가 오픈소스로 공개되었습니다. - on-demand Linux microVM, 파일시스템·네트워크·프로세스 격리, sudo access, package managers 지원이 추가됐습니다. - snapshots, Ephemeral environments, Active CPU pricing 등 에이전트 실행에 맞춘 운영 방식이 강조됐습니다.
바뀐 것
새 기능
- Vercel Sandbox가 일반 공개되어 에이전트용 실행 계층으로 제공됩니다.
- Vercel Sandbox CLI와 SDK를 오픈소스로 공개했습니다.
- on-demand Linux microVM을 제공하고, 각 sandbox에 별도 filesystem, network, process space를 제공합니다.
- sudo access와 package managers를 제공해 Linux 머신에서 하던 것과 같은 명령을 실행할 수 있습니다.
- sandboxes를 ephemeral하게 운영해 필요한 시간만 실행하고 자동으로 종료합니다.
- 활성 CPU 시간만 과금하는 Active CPU pricing을 제공합니다.
- snapshots로 복잡한 환경을 즉시 복원할 수 있습니다.
기타
- Firecracker 기반의 내부 compute platform인 Hive 위에서 이 기능이 동작합니다.