Cloudsail: سندباکسهای فوری برای ایجنتهای کدنویسی روی Cloudflare
هوش مصنوعیخلاصهٔ کاملتر
Cloudsail (هنوز در مرحله آلفا) یه CLI محلیه که برای هر پروژه یا task یه «سندباکس» — یعنی یه کامپیوتر ریموت ایزوله — روی زیرساخت Cloudflare راه میندازه. ایده اصلی اینه که بتونی ایجنتهای کدنویسی مثل Codex، تستها، نصب پکیجها و دستورات git رو کاملاً جدا از محیط لپتاپت اجرا کنی و هر پروژه هم sandbox مخصوص خودش داشته باشه.
برای نصب کافیه:
npm install -g cloudsailبعد با cs setup همه چیز پیکربندی میشه و با cs deploy Worker و image کانتینر روی Cloudflare دپلوی میشن.
ساختن سندباکس خیلی سادهست. میتونی یه سندباکس خالی بسازی یا مستقیم از یه GitHub repo یا PR شروع کنی:
cs gh https://github.com/owner/repo/pull/123 fix-123
cs shell fix-123داخل cs shell دستوراتت روی سندباکس ریموت اجرا میشن. همچنین cs codex my-task مستقیم ایجنت Codex رو توی سندباکس باز میکنه.
یکی از جالبترین بخشهای Cloudsail، مدیریت امنیت کردنشیالهاست. توکن GitHub و کلید OpenAI هرگز داخل کانتینر قرار نمیگیرن؛ به جاش Worker خودِ Cloudflare این اطلاعات رو در لحظهای که درخواست از سندباکس خارج میشه به هدر HTTP اضافه میکنه. یعنی حتی اگه echo "$OPENAI_API_KEY" بزنی داخل shell، یه مقدار placeholder میبینی نه کلید واقعی — ولی درخواستهای API بدون مشکل کار میکنن.
دسترسی اینترنتی سندباکسها هم کنترلشده است. بهصورت پیشفرض فقط GitHub، npm، OpenAI و چند سرویس رایج مجازن. برای اضافه کردن سایتهای دیگه مثل مستندات فریمورکها میشه از cs allow my-task docs.astro.build استفاده کرد، ولی این هاستهای اضافهشده فقط read-only هستن (GET/HEAD/OPTIONS).
سندباکسها بهصورت پیشفرض بعد از ۳ ساعت بیتحرکی خاموش میشن. هزینه تقریبی idle برای کانتینر standard-2 حدود $0.17 برای ۳ ساعت، $1.37 برای ۲۴ ساعت و $9.58 برای یه هفتهست. با دستور cs keepalive میشه این بازه رو تغییر داد یا سندباکس رو برای همیشه زنده نگه داشت تا وقتی که خودت cs destroy بزنی.
نکات کلیدی:
- سندباکسهای ایزوله ریموت روی Cloudflare Workers و Containers
- امنیت کردنشیالها: توکنها داخل Worker نگه داشته میشن، نه داخل کانتینر
- یکپارچگی با GitHub: شروع از repo یا PR، commit، push و باز کردن PR
- کنترل egress: اینترنت بهصورت پیشفرض محدوده، با cs allow قابل توسعه
- هزینهی idle حدود $0.17 تا $9.58 بسته به مدت زمان keepalive
- در حال حاضر در مرحله آلفا قرار داره
