Sandbox: make it a differentiator (parallel disposable envs, snapshots, previews, network policy)
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 15/100
- Tipo de issue
- Nueva funcionalidad
- Claridad
- Necesita aclaración
- Estado de actividad
- Activo
- Stack tecnológico
- electron, linux, typescript
- Área
- devtools, infrastructure
Línea de trabajo
Start by reading the sandbox roadmap in this issue and the referenced local swarm issue #438; the body names scoped-runtime.ts and devcontainer.json as relevant entry points. Pick a single item from the list and trace its existing implementation before estimating the work. Done is not defined for the overall request, which spans sandbox execution, isolation, previews, networking, and hardening.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Audit 2026-10-18, phase 2, ranked by value against effort:
- True in-container execution for every route: proxy provider shell, file and web tools into the sandbox.
- A disposable sandbox per task or agent for the local swarm (#438).
- Snapshot and branch: try N approaches in parallel and apply the best.
- Preview servers with port forwarding to the in-app browser.
- A per-sandbox network allowlist with an egress proxy (modelled in scoped-runtime.ts, not implemented; allowlist currently maps to none).
- Reproducible environment from the repo's devcontainer.json.
- A resource view across all running sandboxes.
- Safe Full access inside the sandbox (depends on 1).
Hardening notes: strip setuid binaries from the image; document the userns posture for rootful Linux engines.
- Lenguaje dominante
- TypeScript
- Estrellas
- 3
- Forks
- 0
- Merge medio
- 17 h 33 min
- PR fusionados (30 d)
- 163
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Tiene una plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de musterhq/muster-code
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
musterhq/muster-code#866 ·
Los mantenedores suelen responder en 1 día
-
p2 type:feature
Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100
musterhq/muster-code#843 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
p1 type:feature
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
musterhq/muster-code#840 ·
Los mantenedores suelen responder en 1 día
-
p1 type:feature
Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100
musterhq/muster-code#829 ·
Los mantenedores suelen responder en 1 día
-
type:bug
Dificultad 3/5 1-2 días Aptitud para principiantes 70/100
musterhq/muster-code#815 ·
Los mantenedores suelen responder en 1 día
Todos los issues de musterhq/muster-code
Issues similares
-
[analytics-core] getQueryParams does not decode `+` as space and truncates values containing `=`Abiertobug
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
amplitude/Amplitude-TypeScript#2179 · 1 comentario ·
Los mantenedores suelen responder en 2 días
-
ci good first issue severity: low
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
TMHSDigital/GH-Arcade#111 ·
-
AsnIntegerConverter.toASN coerces strings with +value, rounding integers outside safe-integer rangeAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
PeculiarVentures/asn1-schema#189 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
Los mantenedores suelen responder en 4 días
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100