沙箱概述-人工智能平台 PAI(PAI)-阿里云帮助中心

PAI-Sandbox是阿里云人工智能平台 PAI 提供的 AI Agent 执行层基础设施，基于硬件虚拟化的轻量 MicroVM 技术，为 AI Agent 提供安全隔离、按需创建、可编程交互的运行时环境，承载代码执行、文件操作、浏览器自动化等任务，并将执行结果结构化返回至上层应用。以下介绍产品特性、应用场景、资源模型与计费规则。

什么是 PAI-Sandbox

AI Agent 需要执行代码、读写文件、操控浏览器等操作。这些操作本质上是不可信指令，可能因模型幻觉或提示词注入导致系统破坏、数据泄露或资源失控。传统容器共享宿主机内核，攻击面大，且无法满足 Agent 对状态保持、毫秒级启停和细粒度生命周期管理的要求。

PAI-Sandbox基于轻量 MicroVM 硬件级虚拟化构建严格隔离的执行环境，提供三层防御：文件系统隔离、网络出口控制和资源使用限制。

核心亮点

MicroVM 硬件级安全隔离：基于轻量虚拟机构建，每个沙箱拥有独立的 Guest OS 内核，隔离等级等同于传统虚拟机，从根本上规避容器共享内核带来的逃逸风险。在保持 VM 级安全边界的同时，实现毫秒级冷启动与高资源利用率，安全与性能兼得。
企业级白屏化工作台：提供完整的可视化管理控制台，支持沙箱空间/模板/实例三层资源管理、Web Terminal、VNC 图形桌面、在线文件管理、HTTP 接口调试、请求日志审计等能力。无需自建运维工具，开发者从创建到调试的全流程都能在控制台完成。
兼容 E2B SDK，零成本迁移：原生兼容 E2B 开源 SDK 的接口规范，已有 Agent 应用只需调整 E2B_DOMAIN 与 E2B_API_KEY 两个环境变量即可完成迁移，无需修改业务代码。同时支持 Code Interpreter、Browser Use、Desktop GUI 等主流 Agent 场景的官方模板，开箱即用。

应用场景

PAI-Sandbox适用于以下两类核心场景：

Agent 场景：特点是单沙箱、长生命周期和强状态性，需要 Browser/Desktop/文件系统等多种能力，并对安全隔离与人机交互（暂停/恢复、凭证传入）有较高要求。典型如 OpenClaw 这类通用任务 Agent，以及 Coding Agent、Deep Research 等。
RL 训练与评测场景：特点是大规模并发（数百到数千个沙箱同时运行）、生命周期短和需要快速 fork 复制环境。典型如模型强化学习训练等 Agent 评测。

资源层级模型

PAI-Sandbox采用三层资源结构：沙箱空间（Space） → 沙箱模板（Template） → 沙箱实例（Sandbox）。该结构将重操作（空间创建、计费绑定）与轻操作（沙箱使用）分离：管理员一次性完成空间开通后，终端用户只需持有 Token 即可按需使用沙箱。

层级	说明
沙箱空间（Space）	计费与权限的归属单位。同一空间下的所有模板和沙箱实例的资源用量和费用统一归集至该空间。一个空间对应一套独立的网络配置（VPC、交换机、安全组）和访问凭证。
沙箱模板（Template）	模板是沙箱运行时环境的定义。一个空间下可创建多个模板，分别对应不同的运行时环境（如 Python 数据分析环境、Browser Use 环境等）。EAS 支持三种创建模板的方式：从镜像创建、从沙箱保存、从公共模板创建。
沙箱实例（Sandbox）	基于模板拉起的具体运行实例，生命周期独立。每个实例拥有自己的沙箱 ID、Access Token、文件系统、访问地址和服务端口。

支持的地域

当前已开服地域：华东 2（上海）。

计费说明

计费概览

使用 PAI-Sandbox时，您需要为沙箱实例占用的计算资源（CPU、内存）与系统盘付费。

计费按沙箱空间维度统一归集：同一空间下所有模板和沙箱实例产生的费用都记录在该空间名下，便于按业务/项目归账。

PAI-Sandbox提供两种资源类型，分别对应不同的计费模式：

资源类型	计费模式	说明	适用场景
公共资源	按量付费	根据沙箱实例的实际运行时长按分钟结算，无需预先购买，开箱即用。	调用稀疏、突发性强、希望零运维的场景。
专属资源组	按量付费 / 包年包月	用户预先在 PAI 通用计算购买页购买"沙箱计算资源"，由用户独占使用。专属资源组支持沙箱专用的高性能 CPU 规格。	调用持续、规模较大、对资源稳定性或合规有要求的场景。

重要

本文中所有价格信息仅供参考，实际价格以阿里云官网购买页面与出账账单为准。

计费时段

资源类型	计费开始时间	计费结束时间
公共资源	沙箱实例进入运行中状态的时间。	沙箱实例被销毁的时间。
专属资源组（按量付费）	沙箱专属资源组机器创建成功并进入运行中状态的时间（即使不创建任何沙箱实例也正常计费）。	沙箱专属资源组机器被成功删除的时间。
专属资源组（包年包月）	购买次日 00:00:00 起算。	到期时间。

请关注计费的开始与停止时间，及时停止无用的沙箱实例，避免产生不必要的费用。

计费状态

沙箱实例的费用与生命周期状态相关：

状态	计算资源（CPU/内存）	系统盘	说明
运行中	计费	计费	按实例规格 × 实际运行时长计费。
已暂停	计费，单价与运行中一致	计费	沙箱状态被完整保留以便后续恢复或保存为模板，资源仍被占用，因此按相同单价继续计费。
已销毁	不计费	不计费	资源已释放，停止计费。

重要

暂停状态的沙箱仍按运行中的相同单价继续计费。暂停的目的是保留沙箱的状态用于后续恢复或保存为模板。如希望节省费用，请直接销毁不再使用的沙箱实例。

计费单价

计费项	计费方式	计费公式	单价
公共资源	按量付费	账单金额 = 实例数 × （CPU 核数 × CPU 小时价 + 内存 GiB 数 × 内存小时价 + 系统盘容量 × 系统盘单价） × 时长（分钟）/ 60	定价详情参见公共资源单价（参考）。计费按分钟结算。
专属资源组	按量付费	账单金额 = 机器数量 × （机器小时价 + 系统盘容量 × 系统盘小时价） × 使用时长（分钟）/ 60	定价详情请前往EAS专属机器后付费购买页面与ESSD云盘PL1 查看。
专属资源组	包年包月	账单金额 = 机器数量 × （机器月价 + 系统盘容量 × 系统盘月价）× 购买时长（月）	定价详情请前往EAS专属机器预付费购买页面与ESSD云盘PL1 查看。

按量付费的计费时长统计粒度为分钟。

公共资源单价（参考）：

资源项	单价
CPU 单价	0.194（CNY/核/小时）
内存单价	0.024（CNY/GiB/小时）
系统盘单价	请前往ESSD云盘PL1页面查看。

上表为示意单价。最终单价以 PAI 控制台创建沙箱模板页面底部实时展示的预估费用，以及阿里云官网价格页为准。

欠费与停服

阿里云账户欠费后，PAI-Sandbox将进入停服流程：

欠费即时：无法创建新的沙箱实例或模板，所有沙箱实例会全部销毁，自定义模板会保留。

请及时关注账户余额，避免数据丢失。

下一步

快速构建并验证首个沙箱实例：快速入门
创建沙箱空间与模板：管理沙箱空间与模板
创建并使用沙箱实例：管理沙箱实例