Paddock：自前で運用するAIエージェント用サンドボックス

Paddockは何に使うもの？やさしく説明

Paddockは、AIエージェント専用のLinuxコンピューターを、自分で管理するVPS上に用意するソフトウェアです。boxと呼ばれる環境には、プロジェクトのファイル、開発ツール、Ubuntu XFCEデスクトップが入ります。エージェントはコマンドを実行し、アプリをビルドして、実際に画面を開いて結果を確かめられます。継続作業用に残すことも、単発の処理後に削除することも可能です。

公開サイトは、自分で導入するプロジェクトの案内です。利用するにはサーバーの構築が必要です。Paddockが実行環境を管理し、選択したエージェントとモデルが依頼内容を処理します。

オープンソースでも必要になる運用費

2026年10月29日の確認では、PaddockはMITライセンスのプロジェクトです。確認した公式資料に、Paddockのホスティング契約料金表はありません。VPS、ストレージ、モデル利用には別途費用がかかる場合があり、共通の月額を示すことはできません。同時実行数もサーバー容量によります。

Linux管理、更新、権限設定、バックアップを担当でき、自分のエージェント環境を制御したい開発者に適しています。

コード実行からGUIの確認まで

box内ではSysboxを通してDockerを利用できます。Claude Code、Codex、OpenCode、Pi、Prime、Kimiが導入済みですが、使うサービスの認証は別途設定します。ツールの同梱は、モデルの無料利用枠を意味しません。

paddock promptでタスクを送り、CLIやWebダッシュボードから作業を管理できます。デスクトップはpaddock desktopで開き、exec --desktopでGUIアプリを起動、paddock screenshotで画像を保存します。生成されたコードだけでなく、動作する画面を確認したい場合に役立ちます。HTTP APIとTypeScript／Python SDKも提供されています。

導入条件と最初のテスト実行

公式の導入手順では、UbuntuまたはDebianのVPS、root権限、amd64またはarm64、公開ポート80と443、サーバーを指すホスト名が必要です。インストール後、表示される一度限りの設定リンクで所有者アカウントを作成し、手元のCLIを導入してログインします。WindowsとmacOSのクライアント手順も用意されています。

準備済みのNodeプロジェクトなら、次の流れでファイルを送り、テストを実行できます。

paddock new --type small --ttl 3600
paddock push current . --to /config/project
paddock exec current -- bash -lc 'cd /config/project && npm test'
paddock stop current

テストの成否は出力を読んで確認してください。必要な依存関係とテストスクリプトが前提です。依存関係の取得が必要なら、適切な通信を許可します。最後のコマンドはファイルシステムのスナップショットを作成して停止します。使い捨てboxを削除する前に、必要な成果物をpullで回収しましょう。Paddock skillを入れると、対応エージェントがCLIを操作できます。

ネットワーク制限と外部サービスへの送信

allow-all、deny-all、ドメイン／IPv4範囲の許可リストを選べます。新しいboxの初期設定はallow-allです。deny-allは新規の外向き接続を止めますが、既存接続は完了する場合があります。クラウドメタデータへのアクセスは常に遮断されます。

モデルAPI、コードリポジトリ、パッケージ配信元など、タスクに必要な通信を考えて設定してください。完全に通信を止めると、遠隔モデルの呼び出しや依存パッケージの取得もできません。自前運用でも、外部モデルへ送った内容には提供元のデータ処理条件が適用されます。あらゆる脱出を防ぐという保証にはなりません。

ファイルを残す方法と復元できない状態

停止、再開、fork、スナップショットへの復元に対応しています。/mnt配下の名前付きドライブはboxを削除しても残るため、キャッシュや再利用する入力データに使えます。

スナップショットの仕様では、保存対象はファイルシステムです。RAM、実行中プロセス、/var/lib/docker、マウント済みドライブは含みません。再開してもプロセスが同じ実行位置から続くわけではなく、ドライブのバックアップも別に計画する必要があります。

よくある質問

Paddockは無料ですか？

確認した資料ではMITソフトウェアに購読契約は不要です。サーバーや外部AIサービスの費用まで無料になるわけではありません。

WindowsやmacOSから使えますか？

両方のCLI導入手順があります。サーバー側は引き続き、文書化されたLinux構成が必要です。

サンドボックスは最初からネット接続が無効ですか？

いいえ。初期設定はallow-allです。deny-allや許可リストを明示的に選択してください。

公式リソース

• 公式リポジトリ：ソースコードと技術資料。
• リリースとダウンロード：クライアントの配布ファイルと更新情報。