안전한 격리 실행 환경 정식 제공
Vercel Sandboxes가 정식 제공되어 신뢰할 수 없는 코드를 안전하게 실행할 수 있게 됐습니다.
교안에 영향
예전에는 Vercel Sandboxes를 정식 제공 기능으로 안내할 수 없어서 관련 안내 글이 맞지 않게 됩니다.
요약
- Vercel Sandboxes가 일반 공개되어 일시적인 컴퓨트 환경을 제공합니다. - AI 에이전트가 만든 결과물, 검증되지 않은 사용자 업로드, 외부 코드를 프로덕션 시스템에 노출하지 않고 실행할 수 있습니다. - 각 sandbox는 Firecracker microVMs 안에서 실행되어 환경 변수, 데이터베이스 연결, 클라우드 리소스 접근이 차단됩니다. - Node.js 예제 코드와 CLI의 interactive shell로 시작할 수 있으며, 문서와 오픈소스 SDK · CLI가 제공됩니다.
바뀐 것
새 기능
- Vercel Sandboxes가 일반 공개되어 신뢰할 수 없는 코드를 안전하게 실행하는 일시적인 컴퓨트 프리미티브를 제공합니다.
- AI agent-generated outputs, unverified user uploads, third-party code를 프로덕션 시스템에 노출하지 않고 실행할 수 있습니다.
- Node.js 애플리케이션 예제와 CLI의 interactive shell로 sandbox 시작을 지원합니다.
개선
- 각 sandbox가 Firecracker microVMs 안에서 분리 실행되어 환경 변수, 데이터베이스 연결, cloud resources 접근이 차단됩니다.
기타
- 문서, open-source SDK, CLI를 통해 시작할 수 있습니다.