Box Mount登陆Vercel Sandbox：AI智能体文件读写新方案

Vercel Sandbox 中的 AI 智能体现在可以通过标准文件系统操作直接读写 Box 文件了。Box Mount 的推出，让智能体与云存储的交互变得像操作本地目录一样自然。

核心机制：把 Box 文件夹挂载到沙箱目录

Box Mount 的工作原理很直接：它将一个 Box 文件夹与沙箱内的某个目录进行同步。智能体在沙箱里对文件的任何读写，都会实时反映到 Box 中。关键在于“卸载”这一步——在停止沙箱之前执行卸载操作，智能体写入的所有内容就会完整保留在 Box 里，即使沙箱随后被删除也不受影响。

这种设计避免了智能体直接持有 Box 凭证的风险。同步进程和智能体以不同的沙箱用户身份运行，Box 的认证信息与智能体的工作空间相互隔离。换句话说，智能体只能看到挂载点下的文件，而无法触及凭证本身。

Vercel Sandbox 是 Vercel 推出的云端隔离计算环境，专为运行 AI 智能体生成或操作代码而设计，提供临时性、可快速启动的容器化沙箱，并支持文件系统持久化与网络隔离。智能体在沙箱内的文件操作默认封闭于该运行环境，沙箱销毁后数据即丢失。Box Mount 正是通过在该沙箱文件系统中暴露一个可双向同步的挂载点，使智能体无需直接调用 Box API 即可读写云端文件，同时利用沙箱的用户隔离机制将同步守护进程与智能体运行身份分离。

Box 是企业级云内容管理平台，提供文件存储、协作与治理能力，广泛应用于合同、财务文档等敏感资产的集中管理。其 API 通常需要通过 OAuth 或 JWT 进行身份认证，凭证泄露风险较高。Box Mount 将同步逻辑封装为独立进程，使智能体仅能访问挂载目录下的文件，而无法获取 Box 的访问令牌。

实战示例：合同审查工作流

官方给出的合同审查示例展示了完整链路：AI Gateway 在 Vercel Sandbox 中审查一份合成合同，然后将审查结果保存回 Box。整个过程中，智能体通过文件系统读取合同文本、写入审查意见，Box Mount 负责底层的同步。

对于需要处理文档的 AI 应用来说，这种模式省去了自行搭建文件传输管道的麻烦。智能体开发者不需要编写额外的 API 调用代码来上传下载文件，标准文件操作即可完成任务。

AI Gateway 是 Vercel 提供的统一模型调用网关，可让开发者在不同大模型提供商之间路由请求，并统一处理认证、限流和可观测性。在合同审查示例中，AI Gateway 负责将合同文本送入模型进行审查推理，而 Vercel Sandbox 提供执行环境，Box Mount 则作为文件读写通道：智能体先通过挂载目录读取合同，再将审查结果以文件写入方式回传 Box。这种分层架构将模型调用、代码执行与存储同步解耦，便于替换任一组件，例如更换模型或存储后端而不影响整体工作流。

私有预览与接入方式

目前 Box Mount 处于私有预览阶段。开发者需要向 Box 申请访问权限，然后按照 Box Mount 文档在 Vercel Sandbox 中进行配置。文档中详细说明了挂载、同步和卸载的步骤。

从产品定位看，Box Mount 瞄准的是企业级 AI 工作流场景——合同审查只是其中一个例子，任何需要智能体读写 Box 文件的任务都可以套用这个模式。凭证隔离的设计也符合企业对安全性的要求。

对开发者的意义

Box Mount 降低了 AI 智能体接入 Box 存储的门槛。过去，智能体与云存储的交互往往需要定制中间层，现在一个挂载操作就能打通。不过私有预览意味着可用性和稳定性还有待观察，感兴趣的团队可以尽早申请体验。

随着 AI 智能体承担越来越多文档处理任务，类似 Box Mount 这样的基础设施集成会越来越重要。文件系统作为智能体最熟悉的接口，正在成为连接 AI 与云存储的桥梁。