AWS lança o Strands Box, o sandbox open source que finalmente coloca os agentes de IA na coleira

A AWS acabou de lançar o Strands Box, um sandbox gratuito e open source que tranca agentes de IA autônomos dentro de uma jaula reforçada pelo kernel. Em vez de rodar no famigerado "modo YOLO", aprovando cada comando destrutivo sem revisão, os agentes agora passam por quatro checkpoints, shell, Python, broker MCP e gateway de rede, onde um motor de políticas decide o que de fato passa.

Construído sobre o Dogwood, a linguagem de políticas open source da AWS, o sandbox nega tudo por padrão e permite que regras conectem ações entre ferramentas. Isso significa que um agente só faz git push depois que os testes passam, ou é cortado da rede no instante em que lê um arquivo de dados de clientes. Os segredos também ficam protegidos: o agente guarda tokens temporários que o gateway troca pelos valores reais na saída, então vasculhar o próprio ambiente não revela nada de verdade.

Já está em developer preview para Macs com Apple silicon, com suporte a Linux no roadmap. O trade-off honesto é mais código na base confiável e políticas que dão trabalho real para escrever, mas para quem entrega assistentes de código em escala, essa é exatamente a barreira que a era dos agentes estava pedindo.