LangChain ने सुरक्षित AI एजेंट कोड निष्पादन के लिए LangSmith Sandboxes लॉन्च किया

Darius Baruo 17 मार्च, 2026 21:58

LangChain ने Private Preview में LangSmith Sandboxes का अनावरण किया, जो AI एजेंटों के लिए अविश्वसनीय कोड को सुरक्षित रूप से निष्पादित करने के लिए microVM-isolated वातावरण प्रदान करता है।

LangChain ने Private Preview में LangSmith Sandboxes जारी किया है, जो डेवलपर्स को isolated वातावरण प्रदान करता है जहां AI एजेंट होस्ट इंफ्रास्ट्रक्चर से समझौता किए बिना कोड निष्पादित कर सकते हैं। यह सुविधा microVM isolation, persistent state management, और मौजूदा LangSmith SDK के साथ integration के साथ आती है।

यह समय एक बढ़ती समस्या को संबोधित करता है। Cursor से लेकर Claude Code तक के कोडिंग एजेंटों ने यह प्रदर्शित किया है कि जब AI अपना खुद का कोड लिख और चला सकता है तो क्या संभव है। लेकिन उस क्षमता के साथ जोखिम आता है—ClawSecure के शोध में पाया गया कि 41% OpenClaw skills में vulnerabilities थीं जो local वातावरण पर विनाशकारी या दुर्भावनापूर्ण कार्य कर सकती थीं।

वास्तव में क्या शिप हो रहा है

LangSmith Sandboxes मानक Linux containers के बजाय hardware-virtualized microVMs पर चलते हैं। यह एक सार्थक अंतर है: पारंपरिक containers होस्ट kernel को साझा करते हैं, जबकि microVMs प्रत्येक sandbox instance के बीच kernel-level isolation प्रदान करते हैं।

डेवलपर्स एक single SDK कॉल के साथ sandboxes को spin up कर सकते हैं, private registries से अपनी खुद की Docker images ला सकते हैं, और CPU और memory configurations के लिए reusable templates परिभाषित कर सकते हैं। सिस्टम pooling और autoscaling का समर्थन करता है—pre-provisioned warm sandboxes cold start delays को समाप्त करते हैं, load के तहत अतिरिक्त instances स्वचालित रूप से spin up होते हैं।

लंबे एजेंट कार्यों के लिए, sandboxes real-time output streaming के साथ persistent WebSocket connections बनाए रखते हैं। Files, installed packages, और environment state runs के बीच carry over होती हैं, इसलिए एजेंट कई interactions में context नहीं खोते हैं।

सुरक्षा को एक Authentication Proxy के माध्यम से संभाला जाता है जो sandbox runtime को credentials expose किए बिना external service calls को route करता है। Secrets कभी भी execution environment को नहीं छूते हैं।

Framework लचीलापन

LangChain ने इसे अपने स्वयं के ecosystem से परे काम करने के लिए बनाया है। Python और JavaScript SDKs LangChain के Deep Agents framework और Open SWE project के साथ integrate होते हैं, लेकिन sandboxes अन्य frameworks के साथ या बिल्कुल भी नहीं काम करते हैं।

कई एजेंट sandbox access साझा कर सकते हैं, जिससे isolated वातावरण के बीच artifacts को transfer करने की आवश्यकता समाप्त हो जाती है। Tunnels deployment से पहले एजेंट output को preview करने के लिए sandbox ports को local machines पर expose करते हैं।

रोडमैप

LangChain ने सक्रिय विकास में कई सुविधाओं की रूपरेखा तैयार की: cross-sandbox state management के लिए shared volumes, कौन से programs निष्पादित हो सकते हैं यह प्रतिबंधित करने के लिए binary authorization, और full execution tracing जो VM के अंदर हर process और network call को log करता है।

binary authorization भाग विशेष रूप से मूल्यवान साबित हो सकता है। एजेंट अक्सर unexpected व्यवहार प्रदर्शित करते हैं—packages install करना, credentials export करना, अनपेक्षित कार्यों पर compute का उपभोग करना। binary level पर निष्पादन को प्रतिबंधित करना दर्शाता है कि enterprises कैसे corporate devices को lock down करते हैं।

Private Preview में रुचि रखने वाले डेवलपर्स LangChain की वेबसाइट के माध्यम से waitlist में शामिल हो सकते हैं। कंपनी feature prioritization पर अपने Slack community के माध्यम से feedback मांग रही है।

• langchain
• ai agents
• langsmith
• code execution
• developer tools