App Sandbox：Windows 11 家庭版也能跑的 GPU 加速虚拟机

给 computer-use 类 AI agent 一台干净的 Windows，通常意味着 Hyper-V 或付费的云端 Windows VM——前者锁在专业版，后者按小时计费。App Sandbox（jamesstringer90，★901，MIT，C）两头都不占：在 Windows 11 家庭版上就能创建完整桌面虚拟机，走 Windows Host Compute System（HCS）API，只依赖和 WSL2 相同的 Virtual Machine Platform 特性；在 Apple Silicon Mac 上则提供 macOS 与 Windows 11 ARM 双客户机。GPU 通过半虚拟化（GPU-PV）直通，支持 DirectX 12、OpenGL、Vulkan、CUDA，VM 里可以跑 Claude Cowork 和 Docker（嵌套虚拟化）。

核心功能

• 免 Hyper-V 虚拟化：Windows 端不经 Hyper-V Manager，直接用 HCS/HCN API 创建 VM，Windows 11 Home 即可，无需专业版授权。
• GPU-PV 硬件加速：客户机拿到 DirectX 12/OpenGL/Vulkan/CUDA/OpenCL 加持的 GPU，另有硬件视频编解码；Mac 端客户机走 Metal（Windows 客户机暂无 GPU 加速）。
• 无网 SSH：Windows 经 Hyper-V socket proxy、macOS 经 virtio-vsock 直连客户机 shell，不需要配置任何网络。
• Headless 模式：--headless 启动本地 HTTP/JSON API 守护进程（两平台同一套接口，Docker 风格），配套零依赖 Python SDK（asb.py）以代码创建、快照、分支、SSH GPU 加速 VM。
• 零接触安装：指定 ISO 即全自动无人值守安装并启动（macOS 客户机自动下载恢复镜像，Mac 上 Windows 客户机安装仍需三步引导）。
• 签名发行：Windows 包 EV 签名、macOS 包 Apple Developer 签名，从 Releases 直接下载。

典型使用场景

• 跑 computer-use agent 的开发者：一台笔记本同时开多个 VM，每个 agent 独占一台带 GPU 的干净 Windows，出事即删。
• Windows 驱动开发测试：内置 Test Mode 在客户机内开测试签名，宿主的安全启动与引导配置不动。
• 家庭版 Windows 用户的干净测试环境：装可疑软件、试新系统，快照随时回滚。

同一作者生态里还有另一条隔离路线：如果你只需要浏览器层的沙箱而非完整桌面，App Sandbox 的定位是重量级那一端——每台 VM 是完整 OS，GPU 加速与 headless API 让它更像「可编程的多台电脑」。它与 Podroid 的容器路线互补：Podroid 在安卓上跑 Linux 容器，App Sandbox 在桌面跑完整 Windows。

快速上手

从 Releases 下载安装（要求 Windows 11 x64 或 Apple Silicon Mac 上的 macOS Tahoe）。GUI 路线：选 OS、指向 ISO、点创建。代码路线：

appsandbox.exe --headless   # macOS: sudo /Applications/AppSandbox.app/Contents/MacOS/AppSandbox --headless
python asb.py create --os windows --gpu-mode gpu-pv   # 以 README 为准

守护进程只管理本机 VM，不上云；CI 场景装在 self-hosted runner 上。

小结

想给 AI agent 或驱动测试开隔离桌面的 Windows 11 家庭版用户，这是目前门槛最低的路线之一——不用专业版、不用 Hyper-V、GPU 还在，一个安装包也同时覆盖开发与日常隔离两种需求。要注意三点：Mac 上托管 Windows 客户机没有 GPU 加速；v0.1.9（2026-09-22）之后主干仍在推（2026-11-01 有提交）但未再发版；并发数量取决于宿主 CPU/内存/显存，没有硬性上限。MIT，C，截至 2026 年 11 月 2 日 ★901。