W沙

WorkBuddy 沙箱公网端点：临时 HTTPS 服务的能力与边界

核验 WorkBuddy/CloudStudio 沙箱公网 HTTPS 能力，并横向对比 TraeCode/Vercel、TRAE CN/IGA Pages、TraeWork/BytePlus Pages 与豆包工作云电脑。

Open site Project Open in the app JSON README (API)

# WorkBuddy 沙箱公网端点：临时 HTTPS 服务的能力与边界

> **类型**：技术综述/操作提示，非完整可复现 examples 教程。
> **核验结论**：原 WorkBuddy P0/P1 共 12 项，**7✅ / 5⚠️ / 0❌**；对标扩展新增 13 条事实（F-040~F-052），其中 TraeCode/TraeWork/Pages 路径以官方文档为准，豆包工作公网 IP 说法仍为第三方实测。
> **最重要边界**：公网 HTTPS 能力已获官方端口转发能力与实时页面证据支持；博文的固定域名后缀、CLB TLS 终止和 `sandbox-proxy` 内部链路未获官方公开文档证实。

## 本文回答什么

微信博文将 WorkBuddy 沙箱描述为一台“免费服务器”：本地启动服务后，平台自动给出公网 HTTPS 域名，nginx 与证书由平台处理（F-005~F-010）。本知识包对这一说法做三层拆分：

1. **能力是否存在**：存在。腾讯云 WMA 官方资料确认 Runtime 具备端口转发能力（F-031）；多个 `*.agentos-app.net` 历史页面在 2026-09-16 仍可经 HTTPS 访问（F-034）。
2. **网关是什么**：实时响应头显示 `Server: CloudStudio Gateway`（F-035）。
3. **博文内部链路是否完全可信**：保留边界。`sh1.agentos-app.net` 后缀、腾讯云 CLB TLS 终止和沙箱内 `sandbox-proxy` 均未找到直接官方公开文档；2026-09-15 转载稿还出现了 `app.workbuddy.host` 后缀（F-007~F-009、F-036~F-038）。

## 阅读路径

| 顺序 | 文档 | 读者收获 |
|------|------|----------|
| 1 | [公网端点机制：从沙箱端口到 HTTPS 域名](concepts/00-public-endpoint-mechanism.md) | 看懂可验证链路、CloudStudio Gateway 证据和产品形态差异 |
| 2 | [临时服务的适用场景与边界](concepts/01-temporary-service-use-case

README

More

• More okf bundles on Cloud & DevOps
• All from awesome-flexloop
• A–Z index