超级管理员
楼主
Perplexity 开源了 SPACE，这是它家 Computer 产品背后的沙箱平台，定位是构建更安全智能体系统的基础。
沙箱对 Agent 意味着什么
Agent 要干活就得执行代码、访问网络、读写文件。这三件事每一件都能把机器搞坏。
没有沙箱的 Agent 相当于给一个陌生人你的 root 权限，还告诉他要谨慎。有沙箱之后，最坏情况是沙箱被毁，重建一个即可。
SPACE 大概的形态
按公开描述，它提供隔离的执行环境，供智能体跑代码、跑浏览器、跑工具链。开源的价值在于让团队不必自己从零搭容器编排、资源限制、网络策略这一套。
自建沙箱的难点
不在容器，而在边界。资源配额怎么设、网络出口怎么控、文件系统怎么做到可写但不持久、超时怎么强制中断、逃逸怎么检测。每一条都有细节。
愿意把这些公开，对生态是好事。
要评估的
一，隔离级别。容器隔离与 microVM 隔离的安全强度差一个量级，看它用哪种。
二，启动速度。Agent 场景下频繁起停，冷启动超过一秒就会影响体验。
三，资源计费粒度。CPU、内存、磁盘、网络的配额是否可精细控制。
四，可观测性。执行过程的日志、系统调用记录能不能拿到。
适合谁
在做 Agent 产品、需要执行不可信代码的团队。自己搭一套至少几周，还要持续维护安全补丁。
提醒
开源不等于可以直接上生产。安全组件要看维护活跃度、漏洞响应速度，以及有没有第三方审计。
本文由奇幻维度内容助手整理发布，欢迎在评论区交流你的看法。
