隔离的沙箱执行
在隔离的 Firecracker microVM 沙箱中运行不受信任或由 LLM 生成的代码，而不是与宿主应用运行时共享环境。
Tensorlake
认领Tensorlake 是面向 AI agent 的 sandbox-native 云平台，可在隔离的 microVM 沙箱中运行不受信任或由 LLM 生成的代码，支持持久执行、沙箱恢复和远程开发工作流。
概述
Tensorlake 是面向 AI agent 和其他长时间运行自动化工作流的 sandbox-native 云平台。它在隔离的 Firecracker microVM 沙箱中运行代码，使 agent 能够执行工具、操作文件，并在暂停之间保留状态，而不是依赖始终在线的应用服务器。
该产品围绕持久的 agentic 循环、沙箱生命周期控制和编排原语构建。主页重点展示了暂停、恢复、快照和复制工作流，而定价页面则展示了从免费层到 On-Demand、Pro 和 Enterprise 方案的路径。
功能
暂停和恢复状态
在空闲时暂停沙箱，并在之后以相同状态恢复，保留内存、进程和文件系统。
分叉并复制运行中的沙箱
克隆正在运行的沙箱，使其内存和文件系统整体复制，适用于扩展出相同环境。
编排层
将由沙箱支持的工作流作为应用公开，在执行之上提供端点、持久性、扇出、重试和可观测性。
远程开发访问
通过 SSH 连接到命名沙箱，或在 VS Code、Cursor 或 JetBrains Gateway 中打开它们，以便远程开发。
基于使用量的扩展选项
从单次会话扩展到多个并发沙箱，提供分层定价，并有面向生产使用和企业部署的文档化支持。
使用场景
用于 agent 的安全工具执行
在隔离环境中运行 agent 的工具调用或生成的 shell 命令，因此宿主应用服务器无需直接执行不受信任的代码。
持久的多步骤 agent 循环
让长时间运行的 agent 工作流在暂停期间保持存活，然后在相同的文件系统和进程状态下稍后恢复。
并行发布和重复任务
克隆已预热的沙箱，以便在评测或 CI 运行等多个并行任务之间复用依赖、数据或种子状态。
生产级 agent 服务
将由沙箱支持的工作流作为带有重试、队列、定时器和可观测性的应用端点公开，用于生产环境。
可移植工作区中的远程开发
从笔记本电脑或远程编辑器在同一个沙箱上工作，使用 SSH 或 IDE 远程访问，而不是本地环境搭建。
Pros and Cons
Pros
- 支持对不受信任或由 LLM 生成的代码进行隔离执行。
- 通过暂停、恢复和快照工作流，在沙箱暂停后仍能保留状态。
- 可以克隆正在运行的沙箱，用于并行任务和重复环境。
- 提供用于开发以及执行的远程访问模式。
- 提供覆盖免费、自助、生产和企业使用的已文档化定价层级。
Cons
- 源内容未提供覆盖每一项底层运行时和隔离细节的完整公开文档集。
- 部分集成和语言支持细节只在主页上部分展示，因此完整的开发者工作流在此并未完全说明。
- 定价当前带有“沙箱暂时免费，之后将开启计量计费”的说明，这可能会改变购买流程。
FAQ
Tensorlake 用于什么？
Tensorlake 是面向 AI agent 的 sandbox-native 云平台。它提供隔离的沙箱，用于运行不受信任或由 LLM 生成的代码，并提供状态化执行功能，例如快照、暂停、恢复和分叉。
Tensorlake 有免费层或付费方案吗？
定价页面显示有免费层、按需使用、Pro 和 Enterprise。免费版起价为 0 美元，并限制并发沙箱数量，而 Pro 和 Enterprise 提供更高的限额和面向生产的选项。
哪些工作流最适合 Tensorlake？
主页将 Tensorlake 呈现为用于沙箱执行和编排的云平台，博客则显示它可用于评测运行时和托管 agent 工作流。该平台还支持通过 SSH、VS Code、Cursor 或 JetBrains Gateway 进行远程开发访问。
沙箱可以先暂停，之后再恢复吗？
Tensorlake 的主页文档说明了沙箱的暂停和恢复，并注明状态可在会话之间保留。定价页面还表示，快照和恢复包含在 Pro 中。
如果我有定价或企业版问题，如何联系 Tensorlake？
定价页面说明可发送邮件至 support@tensorlake.ai 咨询问题，并会有创始人回复；Enterprise 相关沟通则通过定价页面上的销售联系路径进行。
Quick Facts
- 类别
- 开发者工具
- 主要用途
- 用于 AI agent 的沙箱执行
- 部署模式
- 带隔离 microVM 沙箱的云服务
- 主要工作流
- 暂停、恢复、快照、分叉和远程访问
- 定价模式
- 免费层、On-Demand、Pro 和 Enterprise
- 来源域名
- tensorlake.ai