可恢复修改前的价格及跟随状态；回退不改变历史账单或远程目录地址。
从一个工作空间开始
独立运行 Agent，集中管理文件、终端和对话。
选择左侧工作空间继续，或新建一个；停止后，文件与对话仍会保留。
已就绪
正在加载历史对话…
我们该构建什么？
连接中…（首次可能需要拉起容器）
图片上传中…
?
空间文件（
共享目录（
/workspace）仅属于当前工作空间。共享目录（
/shared）供你名下的所有工作空间读写，适合传递代码与构建产物。
在对话或终端中，可让 Agent 直接访问这些路径。
名称权限大小修改时间操作
?
本空间的技能仅供当前工作空间使用。
我的模板用于复用技能，你的各个工作空间启动时都会同步，逐个文件保留较新的版本。 要立即应用模板中的技能，选择「装到本空间」。
我的模板用于复用技能，你的各个工作空间启动时都会同步，逐个文件保留较新的版本。 要立即应用模板中的技能，选择「装到本空间」。
正在启动
Git 管理
管理你的提交身份和仓库连接，在多个工作空间复用。
系统设置
账号池与服务端配置的集中维护入口。改动写入 config.json，多数即时生效。
账号池
创建工作空间时可选用的订阅账号与 API Key。多个空间可共用账号，登录凭证由服务器统一管理和同步。
IP 代理
账号级别的出口代理池。账号绑定其中一个后，它的全部官方请求——容器里 agent 发的，以及服务端代发的登录与探测——都从这个 IP 出去。在「账号池 → 编辑」里绑定。
读取代理列表…
代理池为空。点击右上角「添加代理」或「导入」添加第一个出口。
| 名称 | 协议 | 地址 | 认证 | 使用 | 延迟 | 操作 |
|---|
桥接监听
容器里的 claude 是 Node 客户端，只认 http(s) 代理、不认 socks5，所以 agentbox 在本机起一个 HTTP 代理替容器走完 SOCKS5 那一段。监听地址必须是容器能连到的宿主机地址，默认是 docker 网桥网关。改动即时生效。
代理池非空时自动启动；绑定失败只影响代理功能，不影响服务
容器与资源
设置工作空间使用的容器镜像与资源上限。保存后，新启动的空间会应用设置；运行中的空间需停止后再启动。
Agent 镜像
资源限制
对新启动的容器生效
容量与磁盘
只限制新启动的空间，已运行的任务继续执行。0 表示不限制。
磁盘统计每 5 分钟刷新，按文件大小估算。
空闲自动停机
工作空间没有进行中的对话或终端连接，达到设定时长后会自动休眠，释放内存与 CPU。文件和对话保留，发送消息或连接终端即可唤醒。设为 0 可关闭自动休眠。
即时生效，无需重启；0 表示永不自动停机
模型管理
分别设置两种 Agent 的默认模型，新建工作空间时生效。也可以维护对话中的可选模型。
Claude Code
Codex CLI
价目表
按 token 折算费用的单价，美元 / 百万 token。只用于 provider 不自报价格的消耗：Codex 的全部回合，以及从 CLI 记录里补记的终端消耗。网页对话里 Claude 自报价格的行不查这张表。查不到价的行记为「未定价」，只记用量、不扣额度。
键可以是模型 ID（如 claude-opus-5），也可以是 agent 名（claude / codex）作为该 agent 的兜底价。查找顺序：精确模型 ID → 去掉 -20251001 这类日期后缀再查 → agent 名。
价格目录
读取中…
自动检查只提示变化，确认后才应用。自定义价格默认保留；目录移除的模型继续使用已保存的价格。
勾选需要应用的模型。勾选自定义行会用目录价格替换，并恢复跟随目录。金额单位：美元 / 百万 token。
手动修改单价后，该模型将转为自定义。网页回合开始时锁定价格，调价只影响之后的回合。
| 模型 ID / agent | 输入 | 输出 | 缓存读取 | 缓存写入 | 长上下文阈值 | 超阈值单价 输入 / 输出 / 缓存读 / 缓存写 |
|---|
价目表是空的。所有按 token 折算的消耗都会记为「未定价」。
价格版本记录（最近 10 次）
界面与提示
控制台界面的展示项。改动即时生效，对所有用户可见。
日期与时间
控制台时间、使用记录筛选与 CSV 导出采用此时区
终端提示语
终端页左上角轮播显示的提示。每行一条，可配置多条；设置轮播频率与切换动画。留空则不显示提示。
每行一条，最多 30 条；频率 0 表示不轮播（只显示第一条）
安全与访问
控制台的访问凭证与 Agent 的权限边界。
用户管理
普通用户只能访问自己的工作空间，无法查看系统设置。删除用户会一并移除其工作空间和容器，文件仍保留在服务器磁盘上。
修改登录密码
修改当前管理员账号的登录密码。修改后本端保持登录，其他已登录端下次请求起需重新登录。
密码保存在服务端数据库（PBKDF2 哈希），不再依赖 config.json 的 auth_token
Agent 权限模式
内网反向隧道
本机 abox-link 连接后，工作空间可访问你放行的内网服务。两种模式都通过同一条隧道，按用户隔离，并由本机白名单控制。
透明模式（默认，推荐）：对话与终端直接使用内网 IP 或域名，无需 Agent 配置代理，支持 IPv4 / TCP。首次启用需先准备网络辅助镜像。
兼容代理模式（保留，暂不推荐）：取消下方勾选后使用。需要 Agent 显式使用 SOCKS 代理，不支持代理的程序需配置端口映射；依赖使用说明，容易漏用，仅供旧客户端或特殊场景。
默认绑定 docker 网桥网关 172.17.0.1，仅容器与本机可达
上传与监听
权限模式与上传上限即时生效；监听地址需重启 agentbox 服务
运维监控
后端服务与主机的实时资源占用，以及每个工作空间容器的 CPU / 内存明细。开启自动刷新时每 5 秒采样一次。
采样资源占用中…
工作空间容器
| 工作空间 | 用户 | Agent | 状态 | 启动时间 | 运行时长 | CPU | 内存 | 进程 |
|---|
关于与更新
版本信息、软件更新与服务运行状态。
读取系统信息中…
使用记录
每一行是一个回合在一个模型上的消耗，费用与 token 由 agent 在回合收尾时上报。
中国标准时间
Asia/Shanghai
时间范围
| 用户 | 工作空间 / 账号 | 模型 | 类型 | Token | 费用 | 延迟 | 时间 |
|---|
这个筛选条件下还没有消耗记录。
读取中…
内网隧道
在你的电脑上运行 abox-link，让云端工作空间中的 Agent 按需访问你授权的内网服务。
离线
访问模式
透明模式 · 默认推荐：直接访问放行的内网 IP 或域名，对话与终端无需配置代理。支持 IPv4 / TCP。
兼容代理模式 · 暂不推荐：保留给旧客户端或特殊场景；需要显式使用 SOCKS 代理，数据库等程序通常要另配端口映射，Agent 可能因漏用代理而连接失败。
两种模式都需要本机 abox-link 在线并配置白名单。旧客户端不会自动切换；请下载新版客户端，在本机开启透明模式并保存重连。
透明内网访问
隧道功能未启用。启用后，你可以在自己的电脑上运行 abox-link 客户端， 让云端容器里的智能体访问「只有你本机能连」的内网（公司内网、局域网设备、本地数据库）。
接入步骤
- 下载 abox-link 客户端（放到你自己的电脑上） 此服务尚未安装客户端，请从 官方发布页 下载对应系统的 abox-link。一键安装 v0.1.1 起自动提供下载。
-
双击运行，它会自动打开本机控制台
http://127.0.0.1:7801 -
粘贴配对码完成接入——不用输服务器地址和密码。
之后在控制台里点选放行规则、点「启动」即可，还能勾选开机自启。
10 分钟内有效，只能用一次
- 完成。连接后可访问本机放行的内网目标。