联盟推广披露： 9bests.com 得到读者的支持。当您通过我们网站上的链接点击并购买时，我们可能会从卖家那里获得一小笔联盟推荐佣金，而您无需承担额外费用。

agent-run

Name: agent-run
Author: 9bests.com

agent-run 是一个不到 1MB 的独立二进制程序，能在 Bubblewrap（bwrap）沙箱里运行编程代理——pi、opencode、codex 或 claude。它的目的是让代理在项目内自由操作，却无法触碰项目之外的任何东西：主机文件系统默认以只读方式挂载，只有你显式允许的路径才会变为可读写。它专为拦住代理的失误而设计，而非抵御恶意代码——若代理试图删除你的家目录或外泄文件，沙箱会将其隔离。配置是一个简单的 TOML 文件，按工具分区（tools.claude、tools.codex 等）控制环境变量继承、网络访问与挂载点。bwrap 二进制会为对应平台编译并直接嵌入 agent-run，运行时通过 memfd 执行，因此无需单独安装依赖。当前支持 aarch64 与 x86_64 架构的 Linux，依赖非特权用户命名空间。

★★★⯨☆ 3.8 Free (Open Source, GPL-3.0) ❓ 直连状态待测

访问官方网站 🔗 与同类对比 ⚔️

🇨🇳 国内访问与选型参考

❓ 待核验

官方地区准入政策

❓ 政策支持待查

待核验

物理网络连通性

❓ 直连状态待测

待核验

本土支付支持

❓ 支付支持待核实

待核验

网络延迟状态

❓ 物理延迟待实测

待实测

💡

选型参考与事实备忘： 该工具的官方政策、网络连通性与支付支持尚在排期核验中。欢迎向 gyjbill@gmail.com 提交官方文档反馈。

待核验（尚未录入独立的官方证据或环境实测）提交官方文档反馈 →

📖 9bests 评测与架构看点 2026年07月15日

agent-run 评测 2026：把编程代理关进不到 1MB 的沙箱里，防住失误而非恶意攻击

agent-run 深度评测——一个小到只有 1MB 的独立二进制程序，用 Bubblewrap 沙箱包裹 Claude Code、Codex、OpenCode 等编程代理。主机文件系统默认只读，只保护你不受 AI 无心之失的伤害。

阅读完整评测与架构解析 →

💡 9bests 编辑选型建议

推荐理由： agent-run 是一个不到 1MB 的独立二进制程序，能在 Bubblewrap（bwrap）沙箱里运行编程代理——pi、opencode、codex 或 claude。它的目的是让代理在项目内自由操作，却无法触碰项目之外的任何东西：主机文件系统默认以只读方式挂载，只有你显式允许的路径才会变为可读写。它专为拦住代理的失误而设计，而非抵御恶意代码——若代理试图删除你的家目录或外泄文件，沙箱会将其隔离。配置是一个简单的 TOML 文件，按工具分区（tools.claude、tools.codex 等）控制环境变量继承、网络访问与挂载点。bwrap 二进制会为对应平台编译并直接嵌入 agent-run，运行时通过 memfd 执行，因此无需单独安装依赖。当前支持 aarch64 与 x86_64 架构的 Linux，依赖非特权用户命名空间。

最佳适用工作流： 数字化生产力与 AI 自动化工作流

✅ 优点与核心优势 (Pros)

• 不到 1MB，无运行时依赖
• 主机文件系统默认只读，仅显式挂载可写
• 在失误扩散前将其拦下
• 简单 TOML 配置，按工具隔离
• 自包含、内嵌 bwrap

❌ 缺点与局限性 (Cons)

• 仅支持 Linux（依赖 bwrap 与用户命名空间）
• 威胁模型针对失误，非强隔离恶意代码
• mount 路径内环境变量不展开
• 暂不支持多配置文件合并
• 架构支持有限（aarch64、x86_64）

💰 价格方案 (Pricing)

Free (Open Source, GPL-3.0)

价格详情收集自公开渠道，可能存在变动。请访问官方网站以获取实时最新价格。

价格核实自官方公开信息 · 由主审 Bill 审核复核

🎯 谁适合使用 agent-run

最适合聚焦于 数字化生产力与 AI 自动化工作流 的专业用户，看重其具备不到 1MB，无运行时依赖等核心特性的工作流。

⚠️ 谁可能需要再考虑

如果您的业务对仅支持 Linux（依赖 bwrap 与用户命名空间）较为敏感，或需要更通用/免费的替代方案，建议综合考量同品类其他工具。

🚀 常见使用场景

代码补全与重构

多文件 AI 编辑

调试与测试生成

⚖️ 权威横向对比矩阵

精选对比专页

查看完整对比矩阵 → Free (Open Source, GPL-3.0) vs Free / $20/mo

agent-run 对比 Cursor

功能特性、评分差异与性价比深度横评。

查看完整对比矩阵 → Free (Open Source, GPL-3.0) vs $10-39/mo

agent-run 对比 GitHub Copilot

功能特性、评分差异与性价比深度横评。

查看完整对比矩阵 → Free (Open Source, GPL-3.0) vs Free / $15/mo

agent-run 对比 Windsurf (Codeium)

功能特性、评分差异与性价比深度横评。

查看完整对比矩阵 → Free (Open Source, GPL-3.0) vs Free / $25/mo

agent-run 对比 Replit Agent

功能特性、评分差异与性价比深度横评。

❓ 常见问题

agent-run 免费吗？

agent-run 的具体定价以其官网为准。

agent-run 的主要用途和优势是什么？

agent-run 的核心优势包括：不到 1MB，无运行时依赖、主机文件系统默认只读，仅显式挂载可写。agent-run 是一个不到 1MB 的独立二进制程序，能在 Bubblewrap（bwrap）沙箱里运行编程代理——pi、opencode、codex 或 claude。它的目的是让代理在项目内自由操作，却无法触碰项目之外的任何东西：主机文件系统默认以只读方式挂载，只有你显式允许的路径才会变为可读写。它专为拦住代理的失误而设计，而非抵御恶意代码——若代理试图删除你的家目录或外泄文件，沙箱会将其隔离。配置是一个简单的 TOML 文件，按工具分区（tools.claude、tools.codex 等）控制环境变量继承、网络访问与挂载点。bwrap 二进制会为对应平台编译并直接嵌入 agent-run，运行时通过 memfd 执行，因此无需单独安装依赖。当前支持 aarch64 与 x86_64 架构的 Linux，依赖非特权用户命名空间。。