Мейнтейнер carroll_guertin опубликовал plimsoll — код-песочницу под Apache-2.0 с поддержкой сессий. Переменные и файлы сохраняются между вызовами: как ячейки в ноутбуке, но в production. Изоляция. Использует gVisor и runc — стандартные контейнерные рантаймы. Код выполняется в отдельном окружении, а не внутри основного сервиса. Интеграция. Запуск через Docker Compose. Протестировано на Trigger.dev v4.7.2, требует Node.js 22.18+. В репозитории starter-проект с верификацией — запуск выдаёт ожидаемые 3 и 10 для длины и суммы списка [2,3,5]. Pre-1.0: стабильность не гарантирована. При v4.7.2 автор заметил логирование учётных данных — детали и способ устранения не раскрыты. Демон plimsoll хранит Docker-сокет, что даёт широкий доступ к хосту, если злоумышленник доберётся до демона. Что это значит: изолированное выполнение сгенерированного кода в AI-агенте без привлечения AI-модели для верификации.