@ai-sdk/sandbox-vercel@1.0.118
Vercel AI SDK 发布 @ai-sdk/sandbox-vercel@1.0.118 与 @ai-sdk/sandbox-just-bash@1.0.118 两个补丁版本。前者为依赖更新，涉及 d975097、b2baeba 两次提交及 @ai-sdk/harness@1.0.118；后者在依赖更新之外，通过 f39733b 修复 sandbox-just-bash，用 readlink 播种 realpath 二进制，使其对需要该二进制的消费者（如 Pi harness）可用。
Development
- First Report@ai-sdk/sandbox-just-bash@1.0.118Vercel AI SDK
- Industry Response@ai-sdk/sandbox-vercel@1.0.118Vercel AI SDK
- Industry Response@ai-sdk/sandbox-vercel@1.0.119Vercel AI SDK
- Industry Response@ai-sdk/vercel@1.0.56Vercel AI SDK
- Current Assessment这是开发者工具链的常规维护动作，而非能力或商业层面的变化。Vercel 在 AI SDK 下同时维护 sandbox-vercel 与 sandbox-just-bash 两个沙箱实现，说明其把代码执行沙箱作为 Agent 工具链的一等组件持续投入。判断依据仅为补丁发布节奏与包结构，尚不足以推断采用量或竞争格局变化。Agent Pulse · analysis
Vercel AI SDK 在同日发布两个 sandbox 相关包的 1.0.118 补丁版本。@ai-sdk/sandbox-vercel@1.0.118 仅包含依赖更新，指向 d975097、b2baeba 两次提交，并同步升级 @ai-sdk/harness@1.0.118。@ai-sdk/sandbox-just-bash@1.0.118 除同样的依赖更新外，还包含提交 f39733b 的修复：通过 readlink 播种 realpath 二进制，使依赖该二进制的消费者（例如 Pi harness）能够正常使用。两条证据均来自 Vercel AI SDK 的 GitHub release 页面，属于补丁级变更，未披露性能、成本或新能力信息。
从变更描述看，sandbox-just-bash 的修复点在于沙箱内 realpath 二进制的可用性：此前消费者（如 Pi harness）可能因该二进制缺失或未正确链接而失败，改用 readlink 播种属于环境初始化层面的修补。这提示基于 bash 的沙箱执行环境对基础工具链完整性敏感，依赖注入方式会影响上层 harness 的可用性。可验证的下一信号是后续 release 是否继续出现同类二进制播种修复，或 Pi harness 是否发布对应兼容版本。
这是开发者工具链的常规维护动作，而非能力或商业层面的变化。Vercel 在 AI SDK 下同时维护 sandbox-vercel 与 sandbox-just-bash 两个沙箱实现，说明其把代码执行沙箱作为 Agent 工具链的一等组件持续投入。判断依据仅为补丁发布节奏与包结构，尚不足以推断采用量或竞争格局变化。
对使用 Vercel AI SDK 构建代码执行类 Agent 的团队，该补丁降低了因沙箱内 realpath 缺失导致执行失败的风险，属于稳定性收益而非功能收益。价值大小取决于是否使用 Pi harness 或依赖 realpath 的消费者；未使用该路径的团队可直接跳过本次升级评估。
若后续版本继续围绕沙箱内二进制与依赖播种做修复，可视为该沙箱层仍在补齐基础可用性；反之若转向新接口或新沙箱后端，则说明其已进入能力扩展阶段。观察点是 @ai-sdk/harness 与两个 sandbox 包的版本是否保持同步升级。