Sandboxes
MicroVMs Firecracker aisladas. Tu agente la crea, ejecuta lo que necesite con root e internet, y la deja dormida; nosotros la despertamos cuando vuelva a hablar.
Resume medido en menos de 1 s · cold boot ~12 s · una caja incluida en el plan gratuito
Cada caja es una máquina virtual con su propio kernel. Lo que tu agente rompa dentro, se queda dentro.
Root, internet y Bash sin restricciones dentro de la caja
Puertos expuestos con TLS, incluido WebSocket (wss://)
Firewall de egress: el tráfico de salida está acotado
Una caja por agente, o una por cliente de tu app
Un sandbox ocioso no debería costarte lo mismo que uno trabajando. Lo suspendemos con snapshot y lo devolvemos caliente.
Suspend y resume por snapshot de la VM completa
Cold boot de ~12 s cuando hay que arrancar de cero
El estado del disco sobrevive al sueño
Sin cobrarte el tiempo dormido
Congela una caja ya configurada como imagen con nombre y lanza hijas en paralelo, cada una con su propia IP.
Copy-on-write: las hijas no duplican el disco
Útil para probar N variantes del mismo estado
Cada hija es un sandbox independiente
Desde el SDK, la REST API o las tools MCP
