OpenSandbox · Issues· 134 开放

错误(Docker): gVisor (runsc) 沙箱的快照在默认的 --overlay2=root:self 条件下会默认丢弃所有写入操作

feat(Docker): 允许在 Docker 运行时对暂停的沙箱进行快照

[错误] 资格认证代理在流式上传时过晚地注入授权,导致身份验证失败

fix(server): Docker-运行时代理处理程序硬编码了 resolve_internal=True — 当生命周期服务器在带有桥接沙箱的容器中运行时,服务器代理会卡死

在 MCP 中显示主机/端口选项

任务: 将剩余的旧版授权标头迁移到 The OpenSandbox 作者

问题:在 OOM 或异常容器终止后,未拍照的 rootfs 数据会发生什么?

SDK: 为运行时环境变量注入添加 commands.setEnv 语法糖

系统地审核和清理所有语言的 SDK: 文档、测试、注释、逻辑修复、去重

删除 `informer_enabled` 配置:使基于告知器的缓存成为唯一的读取路径

[功能] 支持文件 API 的执行身份,以强制实施每个会话的文件系统权限

execd 隔离会话: 仅在分配时强制执行 upper_max_bytes — 写入不受限制,然后所有新会话都会堵塞

多租户:在服务器重启后,续订意图将被静默丢弃;使用中的沙箱在到期后将被删除

Multi-Tenancy缺少一个具有admin权限的key

feat(egress): 通过上游 CONNECT 代理进行链路透明的 mitmproxy 出口