·tian
预热沙箱池：当每个智能体任务都拥有专属机器时的基础设施经济学
单任务智能体隔离悄然将你的平台转变为一个临时虚拟机集群。真正的工程挑战在于预热池、快照流水线、感知时长的装箱策略以及回收废弃沙箱 —— 而你过去的容器经验可能会误导你。
insider
ai-agents
infrastructure
microvms
+1·tian
世界没有预发布环境
在 Salesforce、QuickBooks 或 Gmail 上运行的 Agent 实际上是在生产环境中运行的，因为没有其他层级存在。本文探讨了为什么空运行 (dry-run) 标志只是一场戏，供应商沙箱在何处失效，以及如何通过回放代理和模拟租户构建真正的演练层。
ai-agents
testing
sandboxing
saas-integration
·tian
智能体沙箱与安全代码执行：根据风险匹配隔离深度
一份关于智能体沙箱光谱的实用指南——从 Docker 容器到 Firecracker microVM——涵盖了能力限制模型、真实世界的逃逸向量，以及根据风险匹配隔离深度的决策框架。
agent-security
sandboxing
code-execution
llm-agents