Sandboxes
MicroVMs Firecracker aisladas. Tu agente la crea, ejecuta lo que necesite con root e internet, y la deja dormida; nosotros la despertamos cuando vuelva a hablar.
Resume medido en menos de 1 s · cold boot ~12 s · una caja incluida en el plan gratuito
Root, internet y Bash sin restricciones dentro de la caja
Puertos expuestos con TLS, incluido WebSocket (wss://)
Firewall de egress: el tráfico de salida está acotado
Una caja por agente, o una por cliente de tu app
Suspend y resume por snapshot de la VM completa
Cold boot de ~12 s cuando hay que arrancar de cero
El estado del disco sobrevive al sueño
Sin cobrarte el tiempo dormido
Copy-on-write: las hijas no duplican el disco
Útil para probar N variantes del mismo estado
Plantilla derivada: captura el bootstrap una vez (~0.5-1 s) y cada caja nueva nace con él hecho (~0.6 s + boot ~2 s)
Cada hija es un sandbox independiente, con política de red propia
Desde el SDK, la REST API o las tools MCP
