# Sealos Devbox 沙盒配置

> FastGPT 使用 Sealos Devbox 沙盒

Source: https://doc.fastgpt.cn/zh-CN/self-host/config/sandbox/sealosdevbox

> 仅商业版用户支持，可通过[商业版购买与支持渠道](/zh-CN/guide/version/commercial)联系商务或技术支持申请密钥，计费方式为按量计费，扣除 Sealos 余额。

## 前置准备

1. 已部署 FastGPT 商业版，并确认团队拥有 Agent Sandbox 使用权限。
2. 向商业支持团队申请 Sealos Devbox 接入信息：Devbox 服务地址、访问 Token、运行态镜像。
3. 参考 [OpenSandbox 配置](/zh-CN/self-host/config/sandbox/opensandbox) 部署 `fastgpt-agent-sandbox-proxy` 服务。

## 配置 FastGPT 环境变量

在 `fastgpt-app` 和 `fastgpt-pro` 中增加下面环境变量。

```dotenv
# 启用 Sealos Devbox 作为 Agent Sandbox provider
AGENT_SANDBOX_PROVIDER=sealosdevbox

# 客服提供的 Sealos Devbox Server API 地址，FastGPT 主服务需要能访问
AGENT_SANDBOX_SEALOS_BASEURL=https://devbox-server.example.com
# 客服提供的访问密钥
AGENT_SANDBOX_SEALOS_TOKEN=replace_with_sealos_devbox_token

# 沙盒镜像版本
AGENT_SANDBOX_SEALOS_IMAGE=hub.hzh.sealos.run/labring/devbox-sandbox:v0.2.0

# Devbox 单实例资源上限；存储容量单位为 Gi
AGENT_SANDBOX_CPU_COUNT=1
AGENT_SANDBOX_MEMORY_MIB=2048
AGENT_SANDBOX_STORAGE_SIZE_GI=1
```

## 自定义依赖源

OpenSandbox 和 Sealos Devbox 共用同一套依赖源配置；其中 apt 镜像仅对 root 权限的 Agent 沙箱有效：

```dotenv
AGENT_SANDBOX_NPM_REGISTRY=https://registry.npmmirror.com
AGENT_SANDBOX_PYPI_INDEX_URL=https://pypi.tuna.tsinghua.edu.cn/simple
AGENT_SANDBOX_APT_MIRROR=https://mirrors.tuna.tsinghua.edu.cn/debian
```

对于 root 权限的 Agent 沙箱，FastGPT 会根据发行版生成并覆盖标准的 Ubuntu 或 Debian `.sources` 文件，并在覆盖已有文件前创建 `.copy` 备份。删除该环境变量后，有 `.copy` 备份的文件会恢复，没有备份的文件会跳过。初始化阶段不会执行 `apt-get update`。arm64 运行镜像应配置提供对应架构软件包的镜像地址。

## 配置与连接排障

### 提示 Invalid Agent Sandbox proxy environment variables: AGENT_SANDBOX_PROXY_SECRET, AGENT_SANDBOX_PROXY_URL, AGENT_SANDBOX_PREVIEW_PROXY_URL are required when AGENT_SANDBOX_PROVIDER is sealosdevbox

启用 `AGENT_SANDBOX_PROVIDER=sealosdevbox` 后，`fastgpt-app` 必须配置 `AGENT_SANDBOX_PROXY_SECRET`、`AGENT_SANDBOX_PROXY_URL` 和 `AGENT_SANDBOX_PREVIEW_PROXY_URL`，`fastgpt-pro` 必须配置 `AGENT_SANDBOX_PREVIEW_PROXY_URL`。Proxy Secret 需与 `fastgpt-agent-sandbox-proxy` 服务中的值一致，且不少于 32 位。

### 提示 Invalid Agent Sandbox environment variables: AGENT_SANDBOX_SEALOS_IMAGE are required when AGENT_SANDBOX_PROVIDER is sealosdevbox

`sealosdevbox` provider 启用后必须配置 `AGENT_SANDBOX_SEALOS_IMAGE`。请使用客服提供或与当前 FastGPT 版本匹配的 Agent Sandbox 运行态镜像。

### 浏览器 WebSocket 连接失败

检查代理服务是否能被浏览器访问，并确认反向代理已支持 WebSocket Upgrade。如果 FastGPT 通过 HTTPS 访问，`AGENT_SANDBOX_PROXY_URL` 也应使用 `wss://`，避免浏览器拦截混合内容。

### proxy 校验失败或返回 401

确认 FastGPT 主服务和 `fastgpt-agent-sandbox-proxy` 中的 `AGENT_SANDBOX_PROXY_SECRET` 完全一致，并且长度不少于 32 位。