agent-sandbox

收录理由

生产环境里的AI智能体往往要长时间运行，它们需要保留工作记忆、维持稳定的主机名供其他服务访问，并且状态在重启后不能丢。Agent Sandbox把这类负载变成Kubernetes原生的资源，而不是靠各种临时拼凑：它提供的Sandbox自定义资源，能让单个Pod拥有固定身份、持久化存储，并通过声明式YAML由控制器统一处理创建、休眠、恢复和定时删除。底层的隔离工作则交给gVisor或Kata Containers这类安全运行时，通过RuntimeClass接入，这一点在共享集群里运行不可信的LLM生成代码时尤其关键。对于维护智能体基础设施或隔离开发环境的团队来说，这比手动组装StatefulSet、Service和存储卷要省心得多。