沙箱 CLI
管理用于隔离 agent 执行的基于 Docker 的沙箱容器。
概述
Moltbot 可以在隔离的 Docker 容器中运行 agent 以提高安全性。sandbox 命令帮助您管理这些容器，特别是在更新或配置更改后。
命令
moltbot sandbox explain
检查有效的沙箱模式/范围/工作区访问权限、沙箱工具策略和提升的门（带有修复配置键路径）。
moltbot sandbox explain
moltbot sandbox explain --session agent:main:main
moltbot sandbox explain --agent work
moltbot sandbox explain --jsonmoltbot sandbox list
列出所有沙箱容器及其状态和配置。
moltbot sandbox list
moltbot sandbox list --browser # 仅列出浏览器容器
moltbot sandbox list --json # JSON 输出输出包括：
- 容器名称和状态（运行中/已停止）
- Docker 镜像以及是否与配置匹配
- 存在时间（创建后的时间）
- 空闲时间（上次使用后的时间）
- 关联的会话/agent
moltbot sandbox recreate
删除沙箱容器以强制使用更新的镜像/配置重新创建。
moltbot sandbox recreate --all # 重新创建所有容器
moltbot sandbox recreate --session main # 特定会话
moltbot sandbox recreate --agent mybot # 特定 agent
moltbot sandbox recreate --browser # 仅浏览器容器
moltbot sandbox recreate --all --force # 跳过确认选项：
--all: 重新创建所有沙箱容器--session <key>: 为特定会话重新创建容器--agent <id>: 为特定 agent 重新创建容器--browser: 仅重新创建浏览器容器--force: 跳过确认提示
重要： 容器将在下次使用 agent 时自动重新创建。
用例
更新 Docker 镜像后
# 拉取新镜像
docker pull moltbot-sandbox:latest
docker tag moltbot-sandbox:latest moltbot-sandbox:bookworm-slim
# 更新配置以使用新镜像
# 编辑配置：agents.defaults.sandbox.docker.image（或 agents.list[].sandbox.docker.image）
# 重新创建容器
moltbot sandbox recreate --all更改沙箱配置后
# 编辑配置：agents.defaults.sandbox.*（或 agents.list[].sandbox.*）
# 重新创建以应用新配置
moltbot sandbox recreate --all更改 setupCommand 后
moltbot sandbox recreate --all
# 或者仅一个 agent：
moltbot sandbox recreate --agent family仅针对特定 agent
# 仅更新一个 agent 的容器
moltbot sandbox recreate --agent alfred为什么需要这个？
问题： 当您更新沙箱 Docker 镜像或配置时：
- 现有容器继续使用旧设置运行
- 容器仅在 24 小时不活动后被修剪
- 经常使用的 agent 使旧容器无限期运行
解决方案： 使用 moltbot sandbox recreate 强制删除旧容器。它们将在下次需要时自动使用当前设置重新创建。
提示：优先使用 moltbot sandbox recreate 而不是手动 docker rm。它使用网关的容器命名，并在范围/会话键更改时避免不匹配。
配置
沙箱设置位于 ~/.moltbot/moltbot.json 中的 agents.defaults.sandbox 下（每个 agent 的覆盖放在 agents.list[].sandbox 中）：
{
"agents": {
"defaults": {
"sandbox": {
"mode": "all", // off, non-main, all
"scope": "agent", // session, agent, shared
"docker": {
"image": "moltbot-sandbox:bookworm-slim",
"containerPrefix": "moltbot-sbx-"
// ... 更多 Docker 选项
},
"prune": {
"idleHours": 24, // 24 小时空闲后自动修剪
"maxAgeDays": 7 // 7 天后自动修剪
}
}
}
}
}