跑智能体经常要装别人的包,token 一旦进沙箱就可能被恶意代码偷走。LangChain 这个代理方案让智能体根本看不到你的凭证,做开发的朋友可以看看思路。
#沙箱
Perplexity 把自家 Computer 背后的沙箱平台 SPACE 开源了,能扛生产级流量跑数百万实例,做 Agent 基础设施的可以去看源码。
Perplexity 拆解自家沙箱 SPACE:日执行数百万次、错误率不到 0.0002%,还讲了省机器成本的调度思路。
CoreWeave 的直播教程,教你用 CKS 和 serverless 沙箱隔离跑 agent 和 RL 任务,写 agent 的可以听听。
FactoryAI 上线了 Environments,专门给云端智能体做沙箱环境,做 agent 开发的可以看看这套基础设施。
Perplexity 讲了他们怎么给 agent 搭运行环境:代码放 S3,沙箱用完即弃,崩溃也不怕。做 agent 基础设施的可以参考。
Unsloth 把微软开源的 mxc 沙箱接进了 Windows,AI Agent 跑代码不到 100ms 开销,还带资源限额防 fork 炸弹,玩 Agent 的可以试试。
微软开源了个跨三系统的沙箱库 MxC,专门解决给 agent 搭沙箱要各平台各搞一套的麻烦,写 agent 工具的可以看看。
Replit 出桌面版了,Windows 上本地跑应用,每次构建都套个沙箱,用 Microsoft 容器加 NVIDIA OpenShell 防住 agent 搞砸系统,可以排队试试。
Replit 桌面版来了,和 Microsoft 合作,Windows 上能在本地跑应用,构建还带独立沙箱隔离,想试的可以先排 waitlist。
有人扒了 Beam 的沙箱数据:峰值 17 万并发、总共 13 亿个,每个只活 3-5 分钟,还对比了 DeepSeek 的统计口径,挺有意思。
Devin Outposts 现在能通过 Daytona 在 90 毫秒里开出一个装好依赖的 Linux 或 Windows 沙箱,开发环境秒级就绪。
Perplexity 出了个新沙箱 SPACE,在 NVIDIA Vera CPU 上启动比之前快近一倍,跑智能体更顺手。
Perplexity公开了Computer Agent沙箱SPACE的架构细节,双快照加Btrfs写时复制让创建延迟降了60%以上,适合想了解长会话代理如何高效管理资源的开发者。
Perplexity 优化了 Computer 功能的沙箱创建速度,中位延迟从 185ms 降到 60ms,P90 从 447ms 降到 89ms,效果很明显。
如果你在用 LangSmith 调试 agent,这个教程教你用 harborframework 一键跑评估,还带完整追踪,省去手动排查的麻烦。
Simon Willison 把 Claude Artifacts 的思路搬到了 Datasette 里,让你能在沙箱里跑自定义 HTML 应用,还能直接查 SQLite 数据库,写个内部工具特别方便。
Anthropic 给 Claude Code 打了补丁,新增了直接改配置的命令、苹果事件权限,还修了一堆烦人 bug,特别是网络慢时的卡死问题,用着更顺了。
做智能体开发的团队终于有了官方集成的安全沙箱——LangSmith Sandboxes 解决了代码执行的安全和扩展痛点,用 LangChain 的可以直接集成使用。
LangChain 解决了智能体安全执行的核心痛点,做自主代理开发的团队可以直接用 Sandboxes 隔离风险,建议点开看看具体实现。
插件开发者终于有了一个轻量级沙箱方案——用 MicroPython + WASM 隔离用户代码,做 Datasette、LLM 等 Python 工具扩展的团队可以直接集成,避免插件拖垮主应用或泄露数据。
做 AI 应用开发和测试的团队终于有了一个像 Linux 机器一样可操作的沙箱 CLI,从 Dockerfile 构建快照到标准工具全支持,建议直接试试。