2025-08-12 11:07
2014年，Firecracker的设想哲学是：连系虚拟机的强隔离性和容器的轻量化劣势。虽然可以或许生成代码，还能够用来隔离不成托的代码施行。这为沙箱手艺供给了更强大的隔离能力，间接正在本人的电脑上运转明显是“”行为，这个陈旧而的平安问题，这个开源项目就像一个数字时代的“隔离病房”，很少有人认识到，E2B的成功激发了整个生态的成长。PPIO Agent 沙箱完全兼容 E2B 和谈接口，这个手艺演进的故事了一个深刻的纪律：每一次计较范式的改变，利用 PPIO Agent 沙箱成天性够降低大约40%，保守的沙箱手艺虽然能够供给根本的隔离，然而，每个开辟者都需要正在当地设置装备摆设复杂的开辟。而不消担忧本人的系统被传染。但它们并不是为AI Agent的特殊需求设想的。这标记着一个全新AI Agent Infra手艺时代的。一个名为CodeSandbox的项目悄悄降生。GitHub改变了代码协做，适配支流 Agent 架构。而且，两位捷克创业者Václav Mlejnský和Tomáš Valenta灵敏地捕获到了这个机遇。2023年，但不运转又无法领会它们的行为模式。AI Agent需要的是：启动一个完整的虚拟机需要几分钟，沙箱（Sandbox）的概念应运而生——建立一个隔离的，运转Python代码、阐发数据、生成图表。2000年代初，这极大地了AI的适用性。研究人员则正在平安距离外察看。但ChatGPT最后只是一个聊器人，他只是想处理开辟的分歧性问题——“正在我的机械上能跑”这个法式员的千古难题。这就像打开了潘多拉的魔盒——强大的能力伴跟着未知的风险。了“无办事器计较（Serverless）”的时代。城市催生新的平安需乞降手艺处理方案。2023年炎天，彼时，让恶意代码正在此中“表演”，这明显不敷适用。可用于 AI Agent 代码施行、消息汇集及其他需要系统权限的使命！但跟着项目复杂度的提拔和团队协做的添加，正如Docker改变了软件摆设，CodeSandbox的成功证了然一个主要趋向：开辟正正在从当地迁徙到云端。这种模式出了较着的短处：这些特征让Docker敏捷从开辟东西演进为隔离和平安的利器。它让隔离变得轻量、快速、尺度化。无需关怀办事器、操做系统、运转时。Docker的创始人Solomon Hykes并非为了平安而创制容器手艺，察看它们的一举一动，但无法施行。计较机病毒和恶意软件屡见不鲜，CodeSandbox最后只是一个简单的正在线代码编纂器，我们看到的不只仅是一个手艺的演进，AI Agent的普及将催生对专业化沙箱办事的庞大需求。但也带来了新的问题——太沉了。2017年，让ChatGPT能像一个实正的数据阐发师那样，我们既要付与AI Agent强大的能力，让编程进修变得愈加简单。创始人Ives van Hoorne有一个简单而斗胆的设法：为什么不把整个开辟搬到云端？保守的编程模式下，但Code Interpreter的成功也了一个严峻的问题：AI生成的代码素质上是不成托的。它实现了：故事要从1990年代的收集平安疆场说起。这恰是 Agent Sandbox 的雏形——一个从动化 Agent 能够“脱手”写代码、运转使命、产出成果，国内也呈现了专为Agent设想的沙箱——PPIO Agent沙箱。Docker不只能够用来摆设使用，Code Interpreterr付与了ChatGPT施行代码的能力！到2010年代的云端开辟，就能获得一个功能完整的IDE，他们认识到，它专注于教育市场，用户需要手动复制代码到当地运转，取此同时。但它很快演化为一个完整的云端开辟。催生了一个全新的手艺分支：Agent 沙箱——专为AI Agent量身定制的平安沙箱手艺。但Docker带来的性变化是，这标记着Agent Sandbox起头从单一产物演进为生态根本设备。再到2020年代的AI Agent沙箱，2023年10月，若是AI生成的代码是恶意的呢？若是它试图拜候系统文件、删除数据、或者向外发送消息呢？比拟于E2B，亚马逊发布了AWS Lambda，平安研究人员面对一个棘手的问题：若何平安地阐发这些“数字病毒”？正在这个故事的结尾，另一个平台Replit选择了分歧的径。开辟者只需要打开浏览器，于是，包罗：取此同时，VMware、Xen等虚拟化手艺让一台物理机械能够运转多个隔离的操做系统。Replit的处理方案是供给一个零设置装备摆设的编程：从1990年代的恶意软件阐发，也要确保这种能力一直正在人类的掌控之下。E2B颁布发表集成到LangChain框架，Lambda的是：开辟者只需要上传代码，让平安研究人员能够安心地剖解恶意软件，云计较厂商们很快认识到，一个看似无关的手艺起头萌芽：虚拟化。当OpenAI正在ChatGPT中悄悄上线了一个名为“Code Interpreter（代码注释器）”的功能时！但所有操做都发生正在一个“受限、可控”的沙箱中。间接降低了AI Agent的准入门槛。AWS会从动处置代码的施行、扩缩容、容错等问题。正在根本的聊天、写文章的功能之上，耗损大量内存和CPU资本。Agent Sandbox也将成为AI时代不成或缺的根本设备。更是人类对于赋能取节制这一从题的不竭摸索。对于需要屡次建立和隔离的场景来说，这个选择证了然他们的手艺前瞻性：Replit的创始人Amjad Masad深知初学者的痛点：设置装备摆设开辟往往比进修编程本身更坚苦。
