Agent-Infra presenta AIO Sandbox, un entorno único para agentes de IA con navegador y shell

Agent-Infra ha lanzado AIO Sandbox, un entorno de ejecución open source para agentes de IA que reúne navegador, terminal, sistema de archivos y servicios MCP en un solo contenedor. El proyecto no busca mejorar el modelo de razonamiento, sino resolver un problema más práctico: darle al agente un lugar aislado y cómodo para actuar de verdad.

El cuello de botella de los agentes

Hoy muchos escenarios con agentes no se topan con la inteligencia del modelo, sino con la infraestructura que lo rodea. Un LLM sabe escribir código, planificar pasos y llamar a herramientas, pero ahí empieza el caos: el navegador vive por un lado, el runtime de Python por otro, el shell por otro, y los archivos hay que pasarlos a mano entre ellos. Cada salto añade latencia, rompe el estado de la sesión y exige glue code adicional, difícil de mantener.

En teoría, los contenedores Docker lo resuelven, pero en los pipelines reales aparece otro problema: la fragmentación. Si un agente descarga un CSV con el navegador, ese archivo aún hay que pasarlo al entorno de procesamiento, guardar el resultado y entregarlo a la siguiente herramienta. Cuantos más pasos, mayor el riesgo de desincronización y de errores en las uniones entre servicios. AIO Sandbox intenta eliminar justo esa capa de rutina de ingeniería y ofrecer al agente un único espacio de trabajo en lugar de un conjunto de módulos mal conectados.

Qué hay dentro del Sandbox

En esencia, AIO Sandbox es un runtime Docker único que ya incluye las interfaces principales que necesita un agente moderno. En lugar de configurar por separado la automatización del navegador, el terminal, el IDE y el protocolo de conexión, el desarrollador recibe un entorno listo con acceso nativo a todos estos componentes. El repositorio describe el proyecto como un entorno sandbox all-in-one, orientado tanto a agentes como a desarrolladores que quieren observar, depurar y reproducir el comportamiento del sistema.

• Chromium controlado mediante CDP, con soporte para Playwright
• Runtimes de Python y Node.js preconfigurados
• Terminal Bash y una capa de archivos compartida para todos los módulos
• VSCode Server y Jupyter Notebook integrados para depuración
• Servidores MCP para navegador, archivos, shell y conversión de documentos a Markdown

La idea clave es el sistema de archivos unificado. Un archivo que el agente descarga con Chromium queda disponible al instante para un script de Python, un comando bash o la API de archivos, sin transferencias intermedias. Para las tareas de agentes esto importa más de lo que parece: se puede abrir un portal web, exportar datos, limpiarlos de inmediato en Python y guardar el resultado en el mismo directorio de trabajo.

También resulta útil la integración con MCP: las herramientas ya vienen preparadas y no obligan al equipo a montar la conexión a mano para las operaciones básicas.

Cómo se ejecuta

Agent-Infra subraya que el Sandbox sirve no solo para experimentos locales, sino también para despliegues en producción. La documentación incluye un arranque rápido con un solo comando de Docker, además de ejemplos para Docker Compose y Kubernetes. El contenedor se puede limitar por CPU y memoria, y el código del agente se ejecuta aislado del sistema anfitrión.

Además, el entorno conserva el estado (stateful): las sesiones de terminal y el estado de trabajo pueden mantenerse a lo largo de una tarea de varios pasos, en lugar de reiniciarse tras cada acción.

Sobre el runtime hay una API y un SDK con los que una aplicación puede leer y escribir archivos, ejecutar comandos de shell, controlar el navegador, lanzar código en Jupyter y conectar servicios MCP. También vienen incluidos una interfaz VNC para supervisar visualmente el navegador y VSCode Server para comprobar a mano lo que hace el agente.

Esta combinación es especialmente útil para equipos que construyen operadores web, flujos internos de automatización o pipelines híbridos que necesitan combinar navegación por sitios, procesamiento local de datos y un aislamiento verificable.

Qué significa

Si la tendencia hacia los sistemas con agentes se mantiene, el siguiente terreno de competencia no será solo la calidad del modelo, sino también la del entorno de ejecución. AIO Sandbox muestra hacia dónde va el mercado: hacia un runtime estándar donde navegador, código, archivos y protocolos de herramientas ya están conectados entre sí. Para los equipos, es una oportunidad de dedicar menos tiempo al pegamento de infraestructura y llevar antes a los agentes de la demo a un servicio en producción.