Пісочниці

Що таке пісочниця

Невелика Linux-машина: ви створюєте її через API або MCP, користуєтеся кілька секунд чи кілька днів і видаляєте. Вихідний інтернет працює (pip install, npm install, git clone). Вхідних портів і SSH немає: команди й файли йдуть через API. Усередині: Python 3.12 з pip, Node.js 22 з npm, bash, git і curl.

Два режими

Тарифи

Ви платите за vCPU і RAM обраного тарифу: $0.040 за vCPU-годину та $0.013 за ГіБ-годину. Актуальні ціни без токена: GET /sandboxes/tariffs.

Обмеження, про які варто знати

Одна команда виконується до 55 секунд; довгі завдання запускаються у фоні, а ви опитуєте результат. Файли — до 5 МБ за запит, більші (до 2 ГБ) — через одноразові посилання на завантаження й вивантаження. Одночасно на акаунт — до 20 пісочниць і 2 команди.

Змінні оточення

Передавайте секрети й налаштування через env. Задані під час створення, вони діють для всіх команд у пісочниці; задані в exec або run — лише для цього виклику й перекривають значення пісочниці. До 64 змінних, до 32 КБ на значення і до 64 КБ загалом. Значення зберігаються в зашифрованому вигляді, API їх ніколи не повертає, і в логи вони не пишуться: у відповідях видно лише імена (env_keys).

API=https://api.eqvps.com/api/v1/eqvps
AUTH="Authorization: Bearer $EQVPS_API_KEY"

# env for the whole sandbox (only the names come back, as env_keys)
SB=$(curl -s -X POST $API/sandboxes -H "$AUTH" -H "Content-Type: application/json" \
  -d '{"tariff":"small","env":{"DB_URL":"postgres://user:pass@db/app","MODE":"test"}}' | jq -r .id)

# env for one call, merged over the sandbox env
curl -s -X POST $API/sandboxes/$SB/exec -H "$AUTH" -H "Content-Type: application/json" \
  -d '{"command":"echo $MODE $RUN_ID","env":{"RUN_ID":"42"}}'

Ліміт витрат

За замовчуванням ліміту витрат на пісочниці немає. Денний і місячний ліміт можна задати в кабінеті або через PUT /sandboxes/budget. Коли ліміт досягнуто, нові пісочниці отримують 429 budget_exceeded, запущені тимчасові видаляються, а постійні стають на паузу зі збереженням диска. Вони продовжать роботу, коли ви підвищите ліміт або почнеться нова доба чи місяць (UTC).

# daily cap $5, monthly cap $50 (null = no cap)
curl -s -X PUT $API/sandboxes/budget -H "$AUTH" -H "Content-Type: application/json" \
  -d '{"daily_usd":5,"monthly_usd":50}'

# spent today / this month and when the caps reset (UTC)
curl -s $API/sandboxes/budget -H "$AUTH"

Швидкий старт: MCP (Claude Code, Cursor та інші клієнти)

Підключіть MCP-сервер один раз і далі просто пишіть агентові звичайними словами. Інструменти пісочниць: create_sandbox, run_code, exec_command, get_task, kill_task, get_upload_url, get_download_url, list_sandboxes, get_sandbox, kill_sandbox, sandbox_pricing.

claude mcp add --transport http eqvps https://mcp.eqvps.com/mcp \
  --header "Authorization: Bearer $EQVPS_API_KEY"

Створи маленьку пісочницю, виконай у Python print(2 + 2), покажи вивід і видали пісочницю.

Швидкий старт: REST із Python і Node.js

Додаткові пакети не потрібні. Покладіть токен у змінну оточення EQVPS_API_KEY (як його отримати — у розділі «Підключення акаунта»).

# first_sandbox.py — Python 3.8+, standard library only
import json, os, urllib.request

API = "https://api.eqvps.com/api/v1/eqvps"
KEY = os.environ["EQVPS_API_KEY"]

def call(method, path, body=None):
    req = urllib.request.Request(API + path, method=method,
        data=json.dumps(body).encode() if body is not None else None,
        headers={"Authorization": "Bearer " + KEY,
                 "Content-Type": "application/json", "Accept": "application/json"})
    with urllib.request.urlopen(req, timeout=90) as r:   # HTTPError on 401/402/…
        return json.loads(r.read() or b"{}")

sb = call("POST", "/sandboxes", {"tariff": "small"})
try:
    r = call("POST", f"/sandboxes/{sb['id']}/run",
             {"language": "python", "code": "print(2 + 2)"})
    print(r["exit_code"], r["stdout"])                    # 0 4
finally:
    call("DELETE", f"/sandboxes/{sb['id']}")

// first_sandbox.mjs — Node.js 18+ (built-in fetch), run: node first_sandbox.mjs
const API = "https://api.eqvps.com/api/v1/eqvps";
const KEY = process.env.EQVPS_API_KEY;

async function call(method, path, body) {
  const r = await fetch(API + path, {
    method,
    headers: { Authorization: `Bearer ${KEY}`, "Content-Type": "application/json", Accept: "application/json" },
    body: body ? JSON.stringify(body) : undefined,
  });
  const data = await r.json();
  if (!r.ok) throw new Error(`${r.status} ${data.error ?? ""} ${data.message ?? ""}`);
  return data;
}

const sb = await call("POST", "/sandboxes", { tariff: "small" });
try {
  const r = await call("POST", `/sandboxes/${sb.id}/run`, { language: "node", code: "console.log(2 + 2)" });
  console.log(r.exit_code, r.stdout); // 0 4
} finally {
  await call("DELETE", `/sandboxes/${sb.id}`);
}

SDK для Python і TypeScript

Зручніше бібліотекою? Пакети для Python і TypeScript роблять ті самі REST-виклики, самі повторюють запит при 429 і 503 та завжди видаляють пісочницю після виходу з блоку. Встановлення й приклад:

# pip install -U eqvps       https://pypi.org/project/eqvps/  (0.2.0+ for env)
# "eqvps sandbox create" = Sandbox.create() here · create_sandbox in MCP · POST /sandboxes in REST (no CLI)
from eqvps import Sandbox

# EQVPS_API_KEY from the environment; env = secrets for your code, stored encrypted
with Sandbox.create(tariff="small", env={"DB_URL": "postgres://user:pass@db/app"}) as sb:
    r = sb.run("print(2 + 2)")
    print(r.stdout, r.exit_code)             # "4\n" 0
    sb.upload("/root/data.csv", "a,b\n1,2\n")
    print(sb.exec("wc -l /root/data.csv").stdout)
    print(sb.exec("echo $RUN_ID", env={"RUN_ID": "42"}).stdout)   # env for one call
# the sandbox is deleted when the block exits, also on errors

// npm i @eqvps/sdk@latest   https://www.npmjs.com/package/@eqvps/sdk  (0.2.0+ for env)
import { Sandbox } from "@eqvps/sdk";

// EQVPS_API_KEY from the environment; env = secrets for your code, stored encrypted
await Sandbox.with({ tariff: "small", env: { DB_URL: "postgres://user:pass@db/app" } }, async (sb) => {
  const r = await sb.run("print(2 + 2)");
  console.log(r.stdout, r.exit_code);                    // "4\n" 0
  console.log((await sb.exec("echo $RUN_ID", { env: { RUN_ID: "42" } })).stdout); // env for one call
});                                                       // deleted afterwards, also on errors

Підключення акаунта: токен, конфіг, перша пісочниця, баланс →