Sandbox: make it a differentiator (parallel disposable envs, snapshots, previews, network policy)

Đang mở
#655 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

Chưa có ai nhận issue này.

Đánh giá

Độ khó
5/5
Thời gian dự kiến
Hơn một tuần
Mức phù hợp với người mới
15/100
Loại issue
Tính năng
Độ rõ ràng
Cần làm rõ
Mức độ hoạt động
Sôi nổi
Công nghệ
electron, linux, typescript
Lĩnh vực
devtools, infrastructure

Hướng nghiên cứu

Start by reading the sandbox roadmap in this issue and the referenced local swarm issue #438; the body names scoped-runtime.ts and devcontainer.json as relevant entry points. Pick a single item from the list and trace its existing implementation before estimating the work. Done is not defined for the overall request, which spans sandbox execution, isolation, previews, networking, and hardening.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Audit 2026-10-18, phase 2, ranked by value against effort:

  1. True in-container execution for every route: proxy provider shell, file and web tools into the sandbox.
  2. A disposable sandbox per task or agent for the local swarm (#438).
  3. Snapshot and branch: try N approaches in parallel and apply the best.
  4. Preview servers with port forwarding to the in-app browser.
  5. A per-sandbox network allowlist with an egress proxy (modelled in scoped-runtime.ts, not implemented; allowlist currently maps to none).
  6. Reproducible environment from the repo's devcontainer.json.
  7. A resource view across all running sandboxes.
  8. Safe Full access inside the sandbox (depends on 1).
    Hardening notes: strip setuid binaries from the image; document the userns posture for rootful Linux engines.
Ngôn ngữ chính
TypeScript
Star
3
Fork
0
Merge trung bình
17 giờ 33 phút
Pull request đã merge (30 ngày)
163

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của musterhq/muster-code

Tất cả issue của musterhq/muster-code

Issue tương tự

Thêm issue về TypeScript

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.