跳到正文
熱點事件觀察中

DifySandbox 開源並公開程式碼執行環境

2 篇報道1 個報道來源1 天前更新

先了解這件事

AI 綜述

2026年10月22日13:13,Dify Blog 發布兩篇介紹 DifySandbox 的文章,宣佈其原始碼已在 GitHub 公開,開發者可免費部署及使用。創作者、Dify.AI 後端工程師 Yeuoly 介紹,這個以 Seccomp 為基礎的程式碼執行環境目前支援 Python 和 Node.js,採用單一 Docker 容器多任務執行,承接執行請求,避免每項任務另建容器。它透過系統呼叫白名單,以及系統、檔案系統、網絡和權限隔離,限制用戶程式碼的執行範圍;docker-compose 環境以代理容器管理外連,k8s 則配置 egress rules。

AI 根據報道生成 · 1 天前更新

報道時間線

沿着報道,瞭解事件的不同側面。

10月22日
  1. Dify Blog
    DifySandbox 開源,公開其安全程式碼執行環境原始碼

    Dify 宣佈將 DifySandbox 開源,原始碼現已在 GitHub 公開,開發者可免費部署和使用這個程式碼執行環境。DifySandbox 透過系統呼叫白名單,以及系統、檔案系統、網絡和權限隔離,限制用戶程式碼的執行範圍。它以 Seccomp 為基礎,目前支援 Python 和 Node.js,並採用單一容器多任務執行模式,避免每項任務都建立獨立容器的開銷。

  2. Dify Blog
    DifySandbox 設計介紹並宣佈開源

    DifySandbox 創作者、Dify.AI 後端工程師 Yeuoly 介紹其設計,並宣佈 DifySandbox 現已開源。沙箱以單一 Docker 容器承接執行請求,結合 Seccomp 白名單、chroot 檔案系統隔離等措施;docker-compose 環境透過代理容器管理外連,k8s 則配置 egress rules。

本事件熱度走勢

還沒有足夠的連續觀測數據,暫不繪製趨勢。