offstage

Apple Silicon 샌드박스는 macOS 27을 홈 디렉터리와 프로세스가 따로 있는 사용자 계정으로 돌린다. 호출 한 번씩 다루는 방식이라 zsh에서 명령을 돌리고, 최대 10 MiB 파일을 쓰고, 텍스트나 원본 바이트로 다시 읽는다. 같은 Mac Studio의 다른 작업은 이 파일을 보지 못한다.

sandbox.commands.run()은 zsh -lc 안에서 실행되고 stdout, stderr, 종료 코드, 걸린 시간을 돌려준다. 종료 코드가 0이 아니어도 예외를 던지지 않는다. 실패한 테스트는 평범한 결과이고 그걸로 다음 판단을 한다. 긴 명령은 최대 30분까지 따라간다.

헤드리스 샌드박스는 셸로 바로 뜬다. 빌드와 스크립트에 맞다. gui 샌드박스는 로그인된 데스크톱 세션에서 돌아 창이 있는 앱과 화면 캡처를 처리한다. 클릭이나 타이핑 API는 없다. Mac에서 도는 프로그램으로 인터페이스를 조작한다.

콘솔에서 GitHub 조직을 연결하고 워크플로에 runs-on: offstage-macos를 적는다. 작업마다 새 계정이 붙고 GitHub 러너가 그 작업 하나를 실행하며, 끝나면 계정이 지워진다. 시뮬레이터 UI 테스트처럼 데스크톱이 필요하면 offstage-macos-gui로 바꾼다.

task는 공개 저장소의 기본 브랜치를 clone하고 지정한 명령을 돌린 뒤 이름을 붙인 산출물을 남긴다. failureReason을 보면 빌드 실패, clone 실패, 타임아웃, 머신이 오지 않은 경우를 구분한다. 대기열에서 기다리는 시간은 과금되지 않는다.

샌드박스와 task 모두 초당 $0.000217, 시간당 $0.78이다. 최소 금액도 좌석비도 없다. 새 팀은 $5 크레딧과 월 $50 예산으로 시작하고, 소유자가 콘솔에서 올리거나 없앨 수 있다. 50%, 80%, 100%에서 알림이 온다.