这篇文章讨论的是 AI Agent（能自主调用工具、访问网络的智能程序）的安全隔离问题。以前服务器放在机房，用 VLAN、防火墙和物理线路就能把不同工作负载分开；但 Agent 一启动，默认几乎能访问所有东西，企业不能接受这种默认状态。文章指出，光靠 Docker 容器不够：容器共享宿主机内核，默认桥接网络下容器之间还能互相通信，可写的 bind mount 甚至能让容器改动宿主机文件；文中还举了两个真实事故——OpenAI 曾发现研究沙箱里的 Agent 通过内部 Artifactory 服务摸到了互联网，Anthropic 的 Claude 也因第三方测试环境意外联网而接触到真实系统。作者因此提出，真正的沙箱要同时在软件或硬件隔离（容器 vs. 微虚拟机）、Agent 运行位置、可访问的网络与模型工具、以及安全执行代码这四个层面划清边界。对读者的实际用处是：判断自家 Agent 部署该做到哪一档隔离，避免误以为“用了容器就安全了”。文章未给出具体产品方案或实施状态说明。
展开详情收起详情：当“隔离”名不副实：如何为 AI Agent 打造真正的沙箱⌄
The New Stack
原文发布：2026-10-27 21:00收录：2026-10-28
Replit 的 CEO 兼联合创始人 Amjad Masad 在 X 上发帖说，未来公司会变成“自动驾驶公司”：人负责判断，AI 代理负责执行大部分日常工作。他用经济学家科斯 1937 年的观点解释原因——公司之所以存在，是因为在公司内部协调工作比在市场上协调更省钱；而 AI 代理能大幅压低管理、开会、汇报这些内部协调成本，所以他预言到 2030 年底，财富 500 强公司都会变成这种形态。为此 Replit 推出面向企业的 Replit for Business，让代理在权限和审批约束下接触公司系统，并称之为“Agent Habitat”；周二还发布了 Cloud Agents，让员工不用搭开发环境就能改公司代码，工程师保留最终上线决定权。目前 Cloud Agents 已对 Pro 和 Enterprise 客户正式开放；代理从代码审查中学习、更新共享“技能”的功能还在早期体验阶段，更大的 Agent Habitat 构想也仍只是蓝图，Replit 尚未公布完整技术细节，其成本下降 51% 等数据也缺少可独立验证的信息。
文中可用工具
- Replit for Business让 AI 代理在保留权限和审批的前提下访问公司系统、数据和工作流
- Agent Habitat代理与员工协作、彼此协作的空间，同时限制对公司资源的访问，目前仍是蓝图
- Cloud Agents让员工无需配置开发环境就能修改公司代码库，已对 Pro 和 Enterprise 客户正式开放
- skills团队共享的指令，代理可据此避免重复犯错，工程师需批准更新，仍在早期体验阶段
展开详情收起详情：Replit CEO 称 1937 年的一个想法可能让组织架构图过时⌄
The New Stack
原文发布：2026-10-28 05:16收录：2026-10-28
LangChain 内部做了一个叫 Content Studio 的设计 Agent，放在 Slack 里，同事只要描述需求，它就能生成视频、社交图、幻灯片等成品文件。最初效果很差，因为模型虽然会写代码，但不知道这家公司的审美标准。他们的办法是把设计师的原则和反馈写进 Agent 的技能与检查中，并给每次对话一个独立的沙箱环境，让它能持续编辑自己的渲染结果。现在这个 Agent 已产出 3000 多个素材，公司里四分之三的请求来自市场部以外，单次请求的模型成本从约 8 美元降到约 50 美分。团队把整套框架开源了，可以换上自己的品牌素材，再通过 Managed Deep Agents 部署到 Slack。
文中可用工具
- Content Studio在 Slack 中按需求生成视频、图片和幻灯片等品牌素材的设计 Agent
- Managed Deep Agents用于将 Content Studio 部署到团队 Slack 的托管平台，提供沙箱、集成和任务调度
- LangSmith Sandbox为 Agent 提供托管的隔离运行环境
- Slack用户与设计 Agent 交互、协作的聊天界面
展开详情收起详情：我们如何打造设计 Agent⌄
LangChain Blog
原文发布：2026-10-29 21:20收录：2026-10-28