约 100ms 冷启动
沙箱从预构建快照启动,创建调用在约 100ms 内返回可用环境,无需等待容器拉取镜像或虚拟机完整配置。
官方说明 ↗拖动滑块完成拼图,通过后发送验证码
独立第三方 AI 评测平台 · 只用实测数据
HopX 由 Bunnyshell 推出,是一个面向 AI 代理和不受信代码执行的运行时原语:Create → Run → Destroy。每个沙箱跑在独立的 Firecracker microVM 中,硬件级隔离、独立内核,冷启动约 100ms,支持无限制运行时长与状态持久化。计量按秒计费,提供 200 美元免费额度(约 4000 小时基础用量),1 vCPU 一小时约 0.05 美元。短板是定价未公布档位细节、地域可用性与数据合规信息,长期运行任务的磁盘与网络边界也需自行验证。
HopX 是一个在隔离沙箱中安全执行代码的运行时服务,由 Bunnyshell 推出。它面向需要运行不受信代码的场景:AI 代理执行用户代码、CI/CD 集成测试、数据转换任务、基准测试、负载测试以及桌面自动化。核心用法是 Create → Run → Destroy,通过 Python 或 JavaScript SDK 调用。
技术底座是 Firecracker microVM。每个沙箱拥有独立内核与根权限,从预构建快照启动,冷启动约 100ms,不依赖容器或共享内核。沙箱支持文件系统访问与跨会话持久化、实时输出流式返回、后台执行,且没有执行时长上限,可以连续运行数小时、数天甚至数周。SDK 提供 run_code、commands.run、files.write、files.read、run_code_stream、kill 等方法,模板以 template 参数指定,例如 code-interpreter。
普通用户把它当作代码运行沙箱;开发者用它接入现有系统,避免自建容器编排;团队用它替代 Lambda 等有时长限制的方案,把长任务放进沙箱长期运行,并按秒只为实际运行时间付费。
沙箱从预构建快照启动,创建调用在约 100ms 内返回可用环境,无需等待容器拉取镜像或虚拟机完整配置。
官方说明 ↗每个沙箱运行在独立的 Firecracker microVM 中,拥有专属内核与根权限,与其他工作负载完全隔离,安全边界高于容器与 serverless 函数。
官方说明 ↗没有执行时间上限,代理、笔记本或作业可以连续运行数小时、数天或数周,并保持完整状态。迁移自 Lambda 的长任务不再受 15 分钟超时限制。
文件在沙箱会话之间保留,可写入数据、安装依赖包并维持状态,通过 files.write 与 files.read 读写任意路径。
官方说明 ↗run_code_stream 以异步方式逐条返回 stdout、stderr 与退出码,长任务可以边跑边看结果,不需要等执行结束。
可配置自动超时与资源回收,沙箱在不再需要时优雅终止,也可主动调用 sandbox.kill() 立即释放资源。
官方说明 ↗支持 Python、JavaScript、Bash、Go,既能 run_code 执行代码片段,也能用 commands.run 运行 shell 命令,例如 pip install 后接版本检查。
通过 pip install hopx-ai 安装 SDK,用 Sandbox.create() 创建、template 参数选择环境,同时提供 HTTP API 与 MCP 集成,便于接入现有系统。
当你要执行不受信代码、又不想自建隔离层时,HopX 值得选:微虚拟机隔离比容器硬,按秒计费且空闲不收钱,200 美元免费额度足够跑相当规模的验证。当你要做长任务时也合适,没有时长上限且状态可持久化。但如果你的任务对延迟极度敏感、或者需要明确的合规与地域承诺,就要先确认——定价档位、SLA、数据驻留位置并未公布,企业级条款需要联系销售单独谈。
每天要执行上万条 AI 生成脚本,需要零主机影响与零安全事故,微虚拟机隔离正好覆盖这类不受信代码场景。
要让用户在自家产品里跑任意 Python 代码,HopX 提供隔离执行环境与 API,不需要团队自建容器编排。
为每个 PR 起独立沙箱跑集成测试,省掉容器管理与共享状态导致的偶发失败,CI 速度可提升约 3 倍。
48 小时的数据转换作业可 100% 隔离运行,没有 15 分钟超时限制,沙箱可连续运行数天。
按秒计费对短任务友好,但需要自己盯并发与超时;没有公开档位价目表,预算测算要靠按量估算而非包月。
| 方案 | 价格 | 包含内容 | 说明 |
|---|---|---|---|
| 免费试用 | $200 Credits | 约 4000 小时基础用量 | 无需信用卡 |
| 按量付费 | $0.00001400/vCPU/秒;$0.00000450/GiB/秒;$0.00000003/GiB/秒 | 按实际运行秒数结算,空闲不计费 | 无订阅、无最低消费,含无限沙箱、全部预构建模板、Python/JavaScript/Bash/Go、文件系统、实时流式、后台执行、API、MCP 集成 |
| 企业版 | 联系销售 | 定制 SLA、专属支持、批量折扣 | 面向大规模工作负载,提供 Book a Demo |
以上为公开费率整理,厂商保留调价权利,实际以官方页面为准。
没有订阅、没有最低消费、空闲不计费,按实际运行秒数结算。单价为 vCPU $0.00001400/秒、内存 $0.00000450/GiB/秒、存储 $0.00000003/GiB/秒。换算下来 1 vCPU 加 1GB 内存加 10GB 存储跑一小时约 $0.05,开发一整天(8 小时、2 vCPU、4GB 内存)约 $1.50。注册还送 $200 免费额度,约合 4000 小时基础用量。
注册即送 $200 免费额度,不需要信用卡。官方给出的口径是够约 4000 小时基础用量,可以直接开始部署第一个沙箱,无需先绑定支付方式。
隔离层级不同。容器共享内核,serverless 函数通常有时长上限;HopX 的每个沙箱跑在独立 Firecracker microVM 里,拥有专属内核与根权限,硬件级隔离,且没有执行时长限制。从 Lambda 迁移过来的团队主要就是为了摆脱 15 分钟超时。
从预构建快照启动,冷启动约 100ms。没有执行时间上限,代理、笔记本或作业可以连续运行数小时、数天甚至数周,文件与状态在沙箱内持续保留。
支持 Python、JavaScript、Bash、Go。既可以执行代码片段,也可以用 shell 命令运行,例如先 pip install requests 再执行 Python 脚本。通过 SDK(pip install hopx-ai)或 API 调用,也提供 MCP 集成。
可以。官方给出的场景是一次起 500 个并行沙箱做负载测试,冷启动约 100ms。按量付费意味着并发只在实际运行时计费,空闲缩容到零就不产生费用。
适合长任务。官方举出的例子包括连续 48 小时的数据转换作业,以及迁移自 Lambda 的长运行任务。沙箱没有执行时长限制,配合持久化文件系统,作业中断后状态仍在沙箱内。
未说明地域可用范围与访问限制,也未列出支持的国家或地区。国内访问的延迟与可用性需要自行实测,企业采购前建议与销售确认数据驻留与合规安排。