让编码 Agent 自己运行命令，像请人替你修屋子却又要把钥匙交出去：效率很高，风险也随之而来。agentOS 的做法，是把 Agent 放进进程内的轻量虚机。它不必启动完整虚拟机或拉取容器，同时以 deny-by-default——默认关闭文件、网络和进程权限，只开放任务必需能力——来控制影响范围。
这套开源底座用统一接口接入 Pi、Claude Code 和 OpenCode，并通过 ACP 协议管理、恢复会话；Agent 还能直接调用后端函数，运行 Node.js 与 shell 脚本。遇到浏览器、原生程序或开发服务器等需要完整 Linux 环境的任务，它也能按需启动传统沙箱并挂载其文件系统。
最具体的卖点是启动成本。项目方称，在 Intel i7-12700KF 上测试 1 万次，agentOS 的中位启动时间为 4.8 毫秒；对比对象 E2B 为 440 毫秒。简单 shell 任务约占 22 MB 内存，对方采用的 Daytona 最低配置为 1,024 MB。不过这些比较均由项目方提供，基准限定为其选取的截至 2026 年 3 月主流沙箱服务。