编程语言
数据库
常用工具
系统与开发工具
- 源码与文本：git、ripgrep、curl、wget、jq、yq、sed、awk、grep、diff、patch、vim、nano
- 构建与调试：make、CMake、Ninja、Autoconf/Automake、pkg-config、gdb、lldb、strace、valgrind、lsof、file
- 归档与传输：tar、zip/unzip、xz、rsync、OpenSSH client、netcat、fuse3
- 终端与进程：bash、tmux、screen、tree、procps、sudo、less
文档与媒体处理
浏览器自动化
Playwright（Python 与 Node 同版本）+ 共享 Chromium（Chrome for Testing），配合 Xvfb 虚拟显示，可直接做网页截图、抓取与端到端测试。Python 预装包（节选）
Python 3.11 环境预装了数据分析与文档处理常用包（精确版本以 hash lock 固定）： numpy、pandas、scipy、scikit-learn、scikit-image、matplotlib、seaborn、networkx、requests、beautifulsoup4、lxml、openpyxl、xlsxwriter、python-docx、python-pptx、pypdf、pdfplumber、pdfminer.six、pikepdf、pdf2image、reportlab、pillow、opencv-python-headless、pytesseract、imageio、mediapipe、onnxruntime、markitdown、markdown、mkdocs、flask、playwright、psutil 等。Node 全局工具（节选）
typescript、ts-node、tsx、playwright、sharp、marked、mermaid-cli、markdownlint、pdf-lib、pdfjs-dist、pptxgenjs、docx、react / react-dom 等。目录、用户与端口
网络与安全
- 镜像内不包含任何 API Key、Session token 或云存储凭据；Agent 只拿到单次执行所需的运行时配置。
- 出站网络受 Environment 网络策略控制（unrestricted / limited + allowed_hosts），由平台侧网关强制执行，而不是沙箱内的自律。
- File 与 Memory 内容通过平台侧挂载暴露为文件，沙箱不获得底层存储的访问凭据。
下一步
配置运行环境
在基线之上声明 packages 与网络策略
文件
向沙箱挂载输入文件、下载产出文件
本页对应 OpenAPI
Environment 与会话所用沙箱