modelmd的博客

在国内使用 dify-sandbox 官方代码 基础镜像拉不下来，不方便本地开发部署。这篇文章介绍完全使用国内的镜像源构建

摘要：调用dify-sandbox的/v1/sandbox/run接口执行Python代码时出现"operation not permitted"错误。解决方法是在config.yaml配置文件中添加系统调用白名单，通过生成0-500的系统调用编号列表（使用seq和paste命令），并将完整的编号列表配置到allowed_syscalls参数中。同时该配置文件还包含其他重要参数如端口设置、路径配置、网络权限等。这种配置方式允许沙箱环境执行必要的系统调用，从而解决权限问题。

dify-sandbox 使用python虚拟环境本地开发

Dify 是一个多模块组成的开源 AI 应用开发平台，其代码仓库包含了多个子项目和服务模块。由于其架构复杂度较高，初次接触时可能难以快速理清各部分之间的关系以及正确的本地部署流程。因此下面将详细介绍如何从 GitHub 获取最新源码并正确地搭建起完整的本地开发环境。