Vercel 在 8 月 10 日发布了 Vercel Managed Images(VMI),这是可直接使用或继续扩展的版本化、开源基础镜像集合,源代码放在公开的 `vercel/sandbox` 仓库。VMI 会取代 Sandbox runtime,新建 Sandbox 从 SDK v3 起默认使用 `vercel/sandbox/universal:latest`;该镜像以 Ubuntu 为基础,预装 Node.js、Python、常见编码智能体和 git、ripgrep 等工具。
官方说明,滚动标签会按夜间发布节奏接收操作系统、依赖、Node.js、Python 和预装代理的更新,而单个版本尽可能固定依赖。需要可复现环境的团队可以锁定镜像 digest,退出自动更新。镜像目录还提供不同 Node/Python 版本、纯 Ubuntu 和 Arch 等起点;旧的 `runtime` 属性仍暂时可用,但已被标记为弃用。
这对运行代码、测试和智能体任务的沙箱有直接影响:默认环境更接近常见开发机,启动时不必重复安装大量工具,同时也引入了镜像更新和权限差异。迁移前应记录旧 runtime 的系统用户、包版本、网络和 sudo 行为,在 CI 与生产前分别验证构建、缓存、文件权限和安全补丁;追求可复现时不要只依赖 `latest` 标签。