Ephemeral AST Code Sandboxes for AI Agents: Zero Cold-Start Execution Without Cloud VM Latency

Описание и применение

Локальный sandbox для AI‑агентов обеспечивает безопасное выполнение Python‑кода без задержек и затрат, используя статический анализ AST, виртуальную файловую систему и ограничение вывода токенами.

Задача

AI coding agents need isolated execution of Python code, but cloud microVMs introduce cold‑start latency, costs, and context window blowout.

Результат

Local sandbox achieves sub‑millisecond overhead, blocks dangerous imports in <0.2 ms, limits output to 1,000 tokens, and tracks file changes via VFS.

Рабочий процесс

• Install via pip: pip install agent-code-sandbox
• Create CodeSandbox with SandboxConfig (timeout, max_output_tokens, allow_network)
• Execute safe Python code with sandbox.execute_python
• Malicious code is rejected by AST guard before execution
• Run MCP server to expose execute_python, execute_command, inspect_code_security tools

Доказательства

Cold-Start Latency: 1.5s to 4s to provision a microVM per execution.

Источник

Sub‑millisecond time (<0.2ms overhead)

Источник

Security Verdict: FORBIDDEN_IMPORT_DETECTED: os

Источник