DifySandbox

​

介绍

DifySandbox 是一个轻量、快速、安全的代码运行环境，支持多种编程语言，包括 Python、Nodejs 等，用户在 Dify Workflow 中使用到的如 Code 节点、Template Transform 节点、LLM 节点的 Jinja2 语法、Tool 节点的 Code Interpreter 等都基于 DifySandbox 运行，它确保了 Dify 可以运行用户代码的前提下整个系统的安全性。

​

特性

• 多语言支持：DifySandbox 基于 Seccomp，这是一个系统层级的解决方案，从而确保了可以支持多种编程语言，目前支持了 Python 与 Nodejs。
• 系统安全：使用白名单策略，只允许运行特定的系统调用，从而确保不会出现意外的绕过。
• 文件系统隔离：用户代码将运行在一个独立的隔离的文件系统中。
• 网络隔离:
  • DockerCompose：独立网络 Sandbox 网络，并使用代理容器进行网络访问，确保内网系统的安全，同时提供了灵活的代理配置方案。
  • K8s：直接使用 Egress 配置网络隔离策略即可。

​

安装依赖

在安装和部署 DifySandbox 项目前，请确保你的系统满足以下依赖要求：

1. 系统依赖

根据 Linux 发行版，执行相应的命令安装必要的系统组件：

• Ubuntu/Debian

sudo apt-get update
sudo apt-get install pkg-config gcc libseccomp-dev git wget

• CentOS

sudo yum install pkgconfig gcc libseccomp-devel git wget

2. Go 语言环境

需要安装 Go 开发环境（建议 Go 1.20.6 或更高版本）：

# 安装 Go 1.21
sudo apt-get install -y golang-1.20.6

验证安装：

go version  # 显示安装的 Go 版本

3. Python 环境配置

Sandbox 环境准备

建议安装 Python 3.10 或以上版本。

预装依赖管理

DifySandbox 已预先配置了以下 Python 依赖：

• http - 基础网络请求库
• jinja2 - 模板引擎，用于 LLM 提示词处理
• requests - HTTP 客户端库

添加自定义依赖

若需要额外的 Python 依赖，请遵循以下步骤

1. 找到项目根目录下的 dependencies/python-requirements.txt 文件。
2. 在文件中添加所需的依赖包名及版本。若涉及权限变更，请参考常见问题。
3. 重新构建 DifySandbox。

​

贡献

你可以参考 贡献指南 来参与到 DifySandbox 的开发中。