agent-run
agent-run 是一个不到 1MB 的独立二进制程序，能在 Bubblewrap（bwrap）沙箱里运行编程代理——pi、opencode、codex 或 claude。它的目的是让代理在项目内自由操作，却无法触碰项目之外的任何东西：主机文件系统默认以只读方式挂载，只有你显式允许的路径才会变为可读写。它专为拦住代理的失误而设计，而非抵御恶意代码——若代理试图删除你的家目录或外泄文件，沙箱会将其隔离。配置是一个简单的 TOML 文件，按工具分区（tools.claude、tools.codex 等）控制环境变量继承、网络访问与挂载点。bwrap 二进制会为对应平台编译并直接嵌入 agent-run，运行时通过 memfd 执行，因此无需单独安装依赖。当前支持 aarch64 与 x86_64 架构的 Linux，依赖非特权用户命名空间。
✅ 优点与优势 (Pros)
- • 不到 1MB，无运行时依赖
- • 主机文件系统默认只读，仅显式挂载可写
- • 在失误扩散前将其拦下
- • 简单 TOML 配置，按工具隔离
- • 自包含、内嵌 bwrap
❌ 缺点与限制 (Cons)
- • 仅支持 Linux（依赖 bwrap 与用户命名空间）
- • 威胁模型针对失误，非强隔离恶意代码
- • mount 路径内环境变量不展开
- • 暂不支持多配置文件合并
- • 架构支持有限（aarch64、x86_64）
💰 价格方案 (Pricing)
Free (Open Source, GPL-3.0)
价格详情收集自公开渠道，可能存在变动。请访问官方网站以获取实时最新价格。
最后更新：2026 年 7 月 · 9bests 编辑评测
✅ 谁适合使用 agent-run
- • 不到 1MB，无运行时依赖
- • 主机文件系统默认只读，仅显式挂载可写
- • 在失误扩散前将其拦下
- • 简单 TOML 配置，按工具隔离
- • 自包含、内嵌 bwrap
⚠️ 谁可能需要再考虑
- • 仅支持 Linux（依赖 bwrap 与用户命名空间）
- • 威胁模型针对失误，非强隔离恶意代码
- • mount 路径内环境变量不展开
- • 暂不支持多配置文件合并
- • 架构支持有限（aarch64、x86_64）
🎯 常见使用场景
代码补全与重构
多文件 AI 编辑
调试与测试生成
⚖️ agent-run 对比 Cursor
| agent-run | Cursor | |
|---|---|---|
| 评分 | 3.8/5 | 4.8/5 |
| 价格 | Free (Open Source, GPL-3.0) | Free / $20/mo |
| 核心优势 | 不到 1MB，无运行时依赖 | 最佳 AI 代码编辑器 |
查看完整对比：agent-run 对比 Cursor。
❓ 常见问题
agent-run 免费吗？
+
agent-run 提供免费方案（Free (Open Source, GPL-3.0)）。付费版可解锁更高额度与高级功能。
agent-run 最适合做什么？
+
agent-run 最适合不到 1MB，无运行时依赖以及主机文件系统默认只读，仅显式挂载可写。agent-run 是一个不到 1MB 的独立二进制程序，能在 Bubblewrap（bwrap）沙箱里运行编程代理——pi、opencode、codex 或 claude。它的目的是让代理在项目内自由操作，却无法触碰项目之外的任何东西：主机文件系统默认以只读方式挂载，只有你显式允许的路径才会变为可读写。它专为拦住代理的失误而设计，而非抵御恶意代码——若代理试图删除你的家目录或外泄文件，沙箱会将其隔离。配置是一个简单的 TOML 文件，按工具分区（tools.claude、tools.codex 等）控制环境变量继承、网络访问与挂载点。bwrap 二进制会为对应平台编译并直接嵌入 agent-run，运行时通过 memfd 执行，因此无需单独安装依赖。当前支持 aarch64 与 x86_64 架构的 Linux，依赖非特权用户命名空间。
agent-run 和 Cursor 有什么区别？
+
agent-run（3.8/5）与 Cursor（4.8/5）需求重叠。agent-run 在不到 1MB，无运行时依赖上更突出，而 Cursor 擅长最佳 AI 代码编辑器。请根据你的优先项选择。
🔄 agent-run 的最佳替代方案
相关工具推荐Cursor
AI-first code editor built on VS Code
GitHub Copilot
AI pair programmer by GitHub/OpenAI
Windsurf (Codeium)
Free AI code completion and chat assistant
Replit Agent
AI-powered cloud IDE that builds full apps