跳到主要内容

运行让您的
安全团队放心签字的智能体。

每个智能体会话都运行在独立的 Firecracker microVM 中。按沙箱控制出站流量,凭证始终保存在客户机之外。可运行在 E2B Cloud,或您自己的 AWS、GCP、Azure 账户中。

  • SOC 2 Type II
  • Apache-2.0 运行时
  • BYOC 支持 AWS、GCP 和 Azure
  • 20亿+

    已启动的 沙箱

  • 1500万+

    SDK 月下载量

  • 94

    家财富 100 强 企业已注册

  • BYOC

    支持 AWS、GCP 和 Azure

生产环境信赖之选

  • Genspark
  • Hugging Face
  • Meta
  • The Access Group
  • Manus
  • Lindy
  • Genspark
  • Hugging Face
  • Meta
  • The Access Group
  • Manus
  • Lindy
  • Groq
  • Gumloop
  • Rogo
  • Dust
  • Xiaomi
  • Black Forest Labs
  • Terrabase
查看全部客户
安全

不受信任的代码。
独立的内核。

以下每项控制措施都有文档说明。运行时采用 Apache-⁠2.0 许可,您的团队可以直接阅读所审批的内容。

隔离

每个会话一台拥有独立内核的 microVM。即使沙箱内的内核被攻破,仍需突破 Firecracker 才能触及宿主机。

文档

网络

按沙箱配置出站允许和拒绝规则。支持自定义代理(私有测试中)。公共 URL 可要求令牌访问。

文档

密钥

密钥值在出站时解析。任何 API 响应、日志或沙箱都不会持有它们。

可观测性

指标和日志发送到您的 OTLP 端点。每个生命周期事件都以签名 Webhook 推送。

合规

SOC 2 Type II。报告和 DPA 可在信任中心获取。HIPAA BAA 可按需提供。

信任中心

运行时 Apache-2.0 · 唯一开源的托管式 microVM 沙箱平台 · security@e2b.dev

访问信任中心
部署

同一套 API。
您的边界。

将数据平面运行在数据必须驻留的地方。所有部署方式都使用相同的 SDK、CLI 和 API。切换部署方式无需重写集成。

E2B 控制平面. 数据平面 · 美国、欧洲、亚太
数据路径
运行在 Google Cloud 上,由 E2B 运维。每个会话一台 microVM。
密钥与存储
由 E2B 在 Google Cloud 上管理
资源配置
注册即可使用
适用场景
大多数团队从这里开始

欢迎私有云和本地部署设计合作伙伴 · Embed 是 Apache-⁠2.0 单节点软件包,需要支持 KVM 的 Linux x86-⁠64。

安全概览

安全评审会问什么。

答案背后的控制措施。
E2B Cloud 与 BYOC 通用。

通用安全控制

  • 控制出站请求。

    按 IP、CIDR 或域名允许或拒绝。

    自运行 SOCKS5 代理:私有测试中。故障时默认拒绝。

  • 在出站时解析密钥。

    短期有效的 OIDC 身份令牌。

    OIDC 身份功能处于私有测试中。

  • 观察会话活动。

    企业版提供 OTLP 指标和日志,以及签名的生命周期 Webhook。

    遥测数据采用尽力交付。

  • 为评审人员提供证据。

    SOC 2 Type II 报告、渗透测试报告和 DPA 均可在信任中心获取。

    HIPAA BAA 和安全问卷可按需提供。

部署方式的差异。

两种部署方式均采用 TLS 传输加密。

网络位置

E2B Cloud

E2B 托管的基础设施

BYOC

您的 VPC

内部负载均衡器,配合 VPC 对等连接或 Private Link

区域

E2B Cloud

美国、欧洲和亚太

BYOC

您选择的区域

静态加密

E2B Cloud

Google Cloud 默认加密

BYOC

您自己的控制措施

资源配置

E2B Cloud

托管服务

BYOC

Terraform 和机器镜像

由 E2B 部署并监控集群

SLA 和支持条款在您的企业协议中约定。所有套餐均可通过 Discord 和 support@e2b.dev 获取支持。

SSO、SCIM 和 RBAC 已在规划中,欢迎咨询时间表。

有安全问卷?

请在通话前发送给我们。

打开信任中心
采购方式
  • 按用量计费

    从 Hobby 或 Pro 开始。沙箱运行期间按秒计算 CPU 和内存费用。暂停的沙箱不计费。

    查看价格
  • 承诺用量

    最低一年的用量承诺。以更低的费率获得更高并发、自定义会话时长和资源,并签订包含 SLA 和支持条款的企业协议。

  • BYOC

    企业版套餐。由 E2B 在您的 AWS、GCP 或 Azure 账户中部署和运维集群。

联系我们

直接与工程师交流, 而不是销售漏斗。

第一次通话就由能解答安全和规模问题的工程师参与。

  • 针对您的边界进行架构评审:Cloud、BYOC 或私有部署。
  • 由构建隔离机制的工程师解答您的安全问卷。
  • 根据您的并发和区域需求提供报价。

生产环境 · 已启动 20亿+ 个沙箱