Modal Sandboxes

Exécuter du code généré par un modèle de langage ou du code non fiable sur sa propre machine expose à des risques réels. Modal Sandboxes répond à ce problème en fournissant des conteneurs isolés, créés à la demande, dans lesquels on peut lancer n'importe quelle commande sans mettre en danger l'environnement local.

Concrètement, on instancie un Sandbox via l'API Python (ou les SDK JavaScript et Go), on lui passe des commandes shell ou Python, on lit les sorties en temps réel, puis on le termine. Chaque Sandbox passe par des états bien définis : créé, planifié, démarré, prêt, terminé. On peut y monter des volumes, ouvrir des tunnels réseau, attacher des GPU et configurer des sondes de disponibilité pour savoir exactement quand le conteneur est prêt à recevoir du trafic.

Cet outil s'adresse aux développeurs qui construisent des agents IA, des pipelines de test automatisés ou des environnements d'exécution de code utilisateur. Il convient aussi à ceux qui veulent lancer des dépendances arbitraires ou des scripts de configuration sans polluer leur image de base.

En revanche, il ne convient pas à des usages sans compétences en Python ou sans besoin d'isolation : pour des tâches simples sans code non fiable, la complexité d'un Sandbox serverless n'est pas justifiée.