硬核教程 | 释放Dify硬实力,搭建Manus级别运用

Dify理论 上已经具备取 Manus 差异的才气，不过被沙盒情况的权力办理锁逝世了。

那篇文章，学您解锁 Dify 沙盒情况的各类限定。

一朝解锁，您能够使用 Dify 干那些事：

1. 一般装置尽情第三圆 Python 库，再也不报错operation not permitted2. 扩大：使用代码节面，完毕 Python 能干的尽情事情3. 一般处置当地文献，再也不报错No such file or directory4. 扩大：像 Manus 一致创立一个 ToDo.md 去保护革新任务5. 扩大：共同 Python，能够天生尽情文献，包罗但是没有限于 Excel、Word、PPT 等

前提：需要私有布置的 Dify，民间云端版原不可。
道理简述

Dify 配有一个沙盒情况，素质上跟 Manus 之类 Agent 操纵的谁人“电脑”是一个工具。

1. 谁人“电脑”联系关系您电脑的某个文献夹，能够保存事情流使用发生的文档2. 预拆了 Python 战 nodejs 情况，实践上能完毕尽情您念要的“电脑”操纵

那个沙盒情况正在 Dify 的进口是代码施行器东西战代码节面。

您正在代码节面写的 Python 或者 JavaScript 代码，运行时相称于正在那个台电脑的末端里使用python3 daima.py指令。



实践上，您能够像上面截图一致，颠末那个 Python 剧本，读与谁人“电脑”文献夹里的文献、编纂实质大概天生一个新文献。

可是 Dify 的本死设置思考到宁静性，锁逝世了那个沙盒情况的年夜部门权力。



以是通例版原，咱们使用沙盒情况里的 Python 只可完毕成一点儿变质变换、http 恳求之类的险些没有需要所有体系权力的“初级”功用。

那很欠好玩。

交下来，咱们把那些权力皆铺开，完全解锁 Dify 的缔造力！
解锁限定

起首是权力成就，那个成就有二个解法：

1. 按需解锁，可是需要频仍合腾；2. 一次性解锁，别玩危急操纵就行了。

民间实际上是给了搁止权力进口的，正在dify/docker/volumes/sandbox/conf/config.yaml那个文献中，颠末allowed_syscalls列表去扩大。

一同包罗 500 个权力分类，对于应编号 0-499，部门编号对于应的权力以下：
#根底 文献操纵
  - 0   # read - 从文献描绘符读与数据
  - 1   # write - 背文献描绘符写进数据
  - 2   # open -翻开 文献
……
#零碎 操纵
  - 13# rt_sigaction -反省 或者改正旌旗灯号处置
  - 14# rt_sigprocmask -反省 或者改正壅闭旌旗灯号
  - 15# rt_sigreturn - 从旌旗灯号处置法式前去
……
# 内乱存庇护
  - 331# pkey_free - 开释内乱存庇护键
  - 332 # statx - 扩大的文献形状
您能够按照民间 FAQ 的介绍，按照自己的需要改写民间供给的谁人text.py剧本，里面包罗您念要施行的代码，而后运行民间供给的main.go代码，法式会输出您缺得哪些权力，对于应编号是甚么。

那个明显有面省事。

尔是用的方法是“一把梭哈”：把统统权力皆搁止。

也即是，尔把config.yaml设置文献中allowed_syscalls的值里，把0-499齐写上了。



正在保证只需自己用、没有会有啥危急操纵的情况下，成就仿佛也没有年夜？

Tip

以数组的方法写，而且留神设置文献的格局，冒号战数组之间留一个空格

到那里，您能够正在dify/docker/volumes/sandbox/dependencies/python-requirements.txt挖写尽情您需要的第三圆库，沉开 sandbox 就能够一般运行了。

可是借不克不及一般读与战天生文献。

因为有二个成就：

1. 沙盒情况里 Python 运行天生的文献，需要跟您电脑的文献截至映照，不然您瞅没有睹它们；2. 正在事情流上传文献，加入到沙盒情况后，文献会被沉定名，那个定名方法使用了一种不成顺的减稀算法。

先处置第一个成就。

沙盒情况运行代码后天生的文献会被存留/var/sandbox/sandbox-python/tmp文献中，那个文献取咱们的电脑文献不截至映照，以是咱们瞅没有睹他。

改正dify/docker/docker-compose.yaml大要 739 止处的 sandbox 设置疑息就行了。

减这样一止：- ./volumes/app/storage/upload_files:/var/sandbox/sandbox-python/tmp/upload_files

改正后大要如许：



而后处置第两个成就：如何找到刚刚上传的文献。

因为 Dify 用的谁人文献定名算法是不成顺且随机的，以是完整出法子按照您本来的文献名揣度出它上传退事情流目前对于应谁。

各人能够尝试一下，正在当地布置的事情流中上传一个文献后，正在您dify/docker/volumes/app/storage/upload_files/6**随机数定名的文献夹上面会多出一个随机字符串定名的文献。



有一名专主（找没有到本初发源了）分享了一个使用文献巨细+时间，正在沙盒中查找匹配的方法，曲折处置了那个成就。

上面是代码：
import os
import time
from datetime import datetime, timedelta

defmain(filesize):
    # 保存契合前提的文献
    matched_files = []
   
    # 获得目前时间
    current_time = time.time()
   
    #反省 upload_files 文献夹
    upload_dir = '/tmp/upload_files'
   
   
    # 递回遍历文献夹中的统统文献
    for root, dirs, files in os.walk(upload_dir):
        for filename in files:  # 只处置文献，疏忽文献夹
            file_path = os.path.join(root, filename)
           
            # 获得文献形状疑息
            file_stat = os.stat(file_path)
           
            # 获得文献改正时间
            file_mtime = file_stat.st_mtime
           
            # 计较文献时间好（分钟）
            time_diff = (current_time - file_mtime) / 60
           
            #反省 文献巨细战改正时间可否契合前提
            if  file_stat.st_size == filesize:
                matched_files.append((file_path, file_mtime))

    if matched_files:
        # 按改正时间排序，与最新的文献
        newest_file = max(matched_files, key=lambda x: x[1])
        return {"file_path":str(newest_file[0])}
    else:
        return {"file_path":upload_dir}
把它们搁正在代码节面中，此中输出变质名为filesize，对于应开端节面中的文献-巨细；输出变质为 file_path，字符串范例。



而后连到前面其余会用到文献处置的节面，间接用 Python或许 JavaScript处置 就行了。

至此，统统 Dify-sandbox 被锁逝世的权力便齐解启了。
弄法示例

尔以前使用 Dify 的 Agent战略 ，给年夜模子配了一个代码注释器战图表 MCP，让它助尔干了一个十分详确的数据阐发陈述。



那里让 Agent剖析 表格，便必需正在 Python 里挪用上传的 Excel 文献和使用 Pandas 库，没有解锁的话是无法玩的。

尔正在 AI 进修举措圈常识星球里收过很多 Dify 的事情流 DSL 战弄法。扫码参加星球搜刮Dify就可以找到。


AI进修举措圈

那是一个尔战大家皆是产物司理社区配合经营了超越 500 天的 AI 交换圈子。



尔的各类 AI 钻研心患上、发明的佳使用、开辟的小名目城市正在里面分享，今朝圈子有中心三个交换进修仄台。
7 个微疑群，早报战一样平常交换

微疑群里天天一早有 AI 早报，高低午另有“读报时间”，和尔天天大概期刷屏级的各类 AI 工具体验、提醒词汇编排思考、止业往事解读共步。



和，您能够正在群里会商所有取 AI 相干的东西、使用成就，险些皆能找到谜底。


腾讯文档-圈友空间

用去积淀系统化、深度的 AI 文章战超少的工程化提醒词汇，大概期革新。

目前包罗：Claude code、Cursor、Manus等顶级产物的体系提醒词汇战东西列表，各类深度的 Agent 利剑皮书籍战实践指北


常识星球-逐日陈述、东西战真战经历分享

尔正在星球里主要保护「真战分享」「东西箱」战「谍报局」三个标签



真战分享是能够正在一样平常事情战糊口中间接使用的提醒词汇战服从东西。上面截图里的 Step-Back 提醒词汇便十分佳用，堪比 o4。正在公家号、曲播中示范的统统 AI 真战使用的提醒词汇也皆正在那个标签下。

AI 东西战陈明白即是佳用的、热门的 AI 东西、资讯分享，尔把这些太手艺、太夸诞的皆选择了，搁退那个标签的皆是能够间接用去的有趣！

星球另有一个“博栏”系统，今朝的定位跟标签好未几。



原文的名目源代码已经公布正在星球，扫码参加搜刮提醒词汇增强体系便可。