内测功能：AI SRE 目前处于内测阶段，仅对受邀账户开放。如需参与白名单测试，请联系 Flashduty 商务团队申请开通；内测期间功能与界面可能调整。
概述
云端沙箱（Sandbox）是由 Flashduty 托管的临时执行环境——一个开箱即用的隔离容器。AI SRE Agent 的工具调用（执行命令、读写文件、运行 Skill、连接 MCP）都可以在其中完成，您无需安装或维护任何东西。 它是 AI SRE 的默认回退环境：当您的账户下没有在线的自托管 Runner（BYOC）时，会话会自动在云端沙箱里执行；您也可以在会话里手动指定使用它。
零安装、开箱即用
无需部署任何进程或填写凭据。新账户、临时排查、演示场景都能直接开始对话，由系统分配一个干净的沙箱。
空闲自动暂停
会话空闲时沙箱自动暂停以释放资源；下次发送消息时自动唤醒，继续在同一个工作目录里执行。
什么时候用云端沙箱
云端沙箱适合不依赖您内网的排查，以及快速上手：
- 快速上手 / 演示：还没有部署 Runner，想先体验 AI SRE 的排障能力；
- 公网可达的诊断：排查只需要访问 Flashduty 自身数据（故障、告警、变更）或受信任的公网服务；
- 一次性、轻量的任务：不希望为一次排查去准备一台常驻机器。
在会话中使用
聊天输入框底部的环境选择器决定本次会话在哪里执行，与云端沙箱相关的有两个选项：
| 选项 | 行为 |
|---|---|
| 自动 | 新会话默认值。账户下有在线 Runner 时优先用 Runner，否则回退到云端沙箱。 |
| 云端沙箱 · 默认 | 强制使用云端沙箱，忽略所有自托管 Runner。 |
环境选择对一条会话是一次性锁定的：会话首次发送消息时确定的执行环境会被记录，后续轮次始终沿用，不会因事后切换选择器而改变。要更换执行环境，请新建一条会话。详见 BYOC · 在会话中选择环境。
云端沙箱 vs. 自托管 Runner
| 维度 | 云端沙箱（Sandbox） | 自托管 Runner（BYOC） |
|---|---|---|
| 部署 | 无需安装，系统托管 | 在您自己的机器上部署常驻进程 |
| 内网可达性 | ❌ 仅受信任公网域名 | ✅ 可直连您的 VPC / 内网 / 专线 |
| 数据驻留 | 在托管环境内 | 留在您自己的网络边界内 |
| 生命周期 | 临时、空闲自动暂停 | 常驻，由您掌控 |
| 适用场景 | 快速上手、公网诊断 | 触达真实生产环境的深度排查 |
相关页面
BYOC
在自己的机器上部署常驻 Runner，让排查直连您的内网。
控制台
在会话中查看本次绑定的执行环境与状态。
MCP（外部工具）
MCP 连接在 Agent 运行时于所选环境内建立。
Skill
Skill 在所选执行环境中运行。