SandboxAPI

io.github.MichielDeRuiter由 GitHub 账号 MichielDeRuiter 发布v1.0.0更新于 Oct 24, 2026

Execute code in 8 languages (Python, JS, TS, Go, Java, C++, C, Bash) in gVisor sandboxes.

已验证Streamable HTTP可网页运行云端与基础设施开发者工具

概览

AI 生成的概览

SandboxAPI 让 AI 助手在隔离的 gVisor 沙箱中运行八种语言的代码，可通过托管远程端点或自建 Docker 服务使用。

可以做什么
  • 用 Python、JavaScript、TypeScript、Go、Java、C++、C 或 Bash 运行代码，可指定超时和标准输入
  • 批量提交多段代码，每段在各自独立的沙箱中运行
  • 列出支持的语言及其版本和示例代码
适用场景
当助手需要真正执行或测试代码、而不只是推理代码时适用，并且希望执行过程与自己的机器和网络隔离。适合快速验证脚本、比较不同语言和批量实验。
运行要求
可使用托管远程端点（OAuth 或 Bearer API 密钥），也可本地运行 Docker 镜像或 Go 构建。自建需 SANDBOXAPI_API_KEY，MCP_API_KEY、MCP_PORT、SANDBOXAPI_URL 为可选项。API 密钥需从厂商网站或 RapidAPI 获取。
安装前请注意
代码会发送到第三方执行服务，不要在代码片段中放入密钥或私密数据。需要 API 密钥，服务商可能按用量计费。自建时若不设置 MCP_API_KEY，端点将对任何能访问它的人开放。

安装

在 SourceWeft 中

  1. 打开 控制台中的 SandboxAPI，将其添加到工作区。
  2. 连接 所需的 凭据。它们会被私密存储，绝不会在公开页面上展示。
  3. 为需要使用其工具的对话启用该服务。

Web executable，通过 Streamable HTTP。 远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体，或 SourceWeft 对话中。智能体会读取该服务器的安装指南，先向你展示发布者、端点和登录方式，经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/io.github.MichielDeRuiter%2Fsandboxapi-mcp/install.md，并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前，先告诉我它的发布者、端点和登录方式，等我确认。不要把 API 密钥写进命令或我会提交的文件；问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。 客户端会在首次连接时完成 OAuth 登录。

{
  "mcpServers": {
    "sandboxapi": {
      "type": "http",
      "url": "https://mcp.sandboxapi.dev/mcp"
    }
  }
}

README

SandboxAPI MCP Server

[MCP] [Languages] [License]

Give your AI agent the ability to execute code in 8 programming languages, safely.

SandboxAPI MCP Server connects any MCP-compatible AI client (Claude, Cursor, VS Code, Windsurf, etc.) to secure code execution. Every execution runs inside a gVisor-sandboxed Docker container with no network access, strict resource limits, and ephemeral filesystems.

Quick Start

Option 1: Remote Server (No Setup)

Connect directly to the hosted endpoint. No local installation required.

Claude Desktop (claude_desktop_config.json):

json
{  "mcpServers": {    "sandboxapi": {      "url": "https://mcp.sandboxapi.dev/mcp",      "headers": {        "Authorization": "Bearer YOUR_API_KEY"      }    }  }}

VS Code (.vscode/mcp.json):

json
{  "servers": {    "sandboxapi": {      "url": "https://mcp.sandboxapi.dev/mcp",      "headers": {        "Authorization": "Bearer YOUR_API_KEY"      }    }  }}

Cursor (~/.cursor/mcp.json):

json
{  "mcpServers": {    "sandboxapi": {      "url": "https://mcp.sandboxapi.dev/mcp",      "headers": {        "Authorization": "Bearer YOUR_API_KEY"      }    }  }}

Option 2: Docker

bash
docker run -d \  -p 8081:8081 \  -e SANDBOXAPI_API_KEY=your_sandboxapi_key \  -e MCP_API_KEY=your_mcp_auth_key \  sandboxapi/mcp:latest

Then point your client to http://localhost:8081/mcp.

Option 3: Build from Source

bash
git clone https://github.com/sandboxapi/sandboxapi-mcp.gitcd sandboxapi-mcpgo build -o sandboxapi-mcp .
export SANDBOXAPI_API_KEY=your_keyexport MCP_API_KEY=optional_auth_key./sandboxapi-mcp

Available Tools

execute_code

Execute code in a sandboxed container.

ParameterTypeRequiredDescription
languagestringYespython3, javascript, typescript, bash, java, cpp, c, go
codestringYesSource code to execute (max 1MB)
timeoutnumberNoTimeout in seconds (default: 10, max: 300)
stdinstringNoStandard input to pass to the program

execute_batch

Execute multiple code snippets. Each runs in its own isolated sandbox.

ParameterTypeRequiredDescription
executionsarrayYesArray of {language, code, timeout?, stdin?} objects

list_languages

List all supported programming languages with versions and example code. No parameters.

Supported Languages

LanguageVersionAliases
Python3.12python3, python, py
JavaScriptNode 22javascript, js, node
TypeScript5.4typescript, ts
Go1.22go, golang
Java21java, jdk
C++GCC 14cpp, c++
CGCC 14c, gcc
Bash5.2bash, sh, shell

Environment Variables

VariableRequiredDescription
SANDBOXAPI_API_KEYYesAPI key for the SandboxAPI backend
MCP_API_KEYNoAuth key for the MCP endpoint (omit for open access)
MCP_PORTNoPort to listen on (default: 8081)
SANDBOXAPI_URLNoAPI base URL (default: https://api.sandboxapi.dev)

Security

Every code execution is isolated with defense-in-depth:

  • gVisor (runsc) — User-space kernel intercepts all syscalls
  • Network isolation — Executed code cannot make outbound connections
  • Resource limits — CPU, memory, and disk usage are capped
  • Ephemeral containers — Destroyed immediately after execution
  • Read-only filesystem — No persistent writes between executions
  • Code size limits — Source code capped at 1MB
  • Timeout enforcement — Hard kill after configured timeout

API Key

Get your API key at sandboxapi.dev or through RapidAPI.

Links

License

MIT

来源：README.md，提交 edb9d15

工具

0
该服务器需要 API 密钥等凭据，因此 SourceWeft 无法在没有凭据的情况下读取其工具，也未收录。

版本历史

1
  1. v1.0.0最新Sep 16, 2026

评分

已满足适用检查项的 85%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通必需25 分
  • 已声明认证方式必需10 分
  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分