Agent Sandbox：在 Kubernetes 上管理 AI Agent 与强化学习的隔离有状态单例工作负载

kubernetes-sigs/agent-sandbox · agent-sandbox enables easy management of isolated, stateful, singleton workloads, ideal for use cases like AI agent runtimes and reinforcement learning (RL).

GitHub原文发布未知首次收录 2026-10-31上架 2026-10-31 07:03

☆ 收藏查看项目 ↗

ELI5：它是什么，解决什么问题

Agent Sandbox 是 Kubernetes SIG Apps 下的项目，提供 Sandbox 自定义资源定义（CRD）及控制器，用于以声明式 API 管理长期运行、有状态、单容器的单例工作负载，具备稳定身份、持久存储，以及创建、定时删除、暂停、恢复等生命周期管理。扩展模块提供 SandboxTemplate、SandboxClaim 和 SandboxWarmPool，支持模板复用、从预热池快速认领沙箱。项目自身是沙箱编排器，底层隔离交由 gVisor、Kata Containers 等 Sandbox Runtime（通过 RuntimeClass）负责。适用于 AI Agent 运行时、强化学习与评测、开发环境、Notebook 和有状态单 Pod 服务等场景，并提供 Go SDK、Python SDK 及可选的 Sandbox Router。

# 网络隔离 # 代码沙箱 # Agent 编排 # 控制器 # 运行时

核心能力与快速开始

★ 4456 · Go

能做什么: 提供 Sandbox CRD 与控制器，以声明式方式创建和管理单个有状态 Pod，使其具备稳定主机名与网络身份、可持久化存储，以及创建、定时删除、暂停与恢复等生命周期管理；扩展提供 SandboxTemplate、SandboxClaim、SandboxWarmPool，支持从预热池低延迟分配沙箱；提供 Go SDK 与 Python SDK；可选 Sandbox Router 作为 HTTP 反向代理，将 SDK 与外部客户端流量路由到沙箱 Pod；支持通过 RuntimeClass 对接 gVisor、Kata Containers 等沙箱运行时。
适用场景: AI Agent 运行时（执行不受信任的 LLM 生成代码）、强化学习与评测的高吞吐隔离执行环境、开发者的隔离持久云环境、Jupyter Notebook 等持久单容器会话，以及需要稳定身份但不想引入 StatefulSet 开销的有状态单 Pod 服务。
项目形态: 开发框架
部署方式: 需部署在 Kubernetes 集群：可用 kubectl 应用发布清单完成安装，也可从源码用 kubectl kustomize k8s/ 渲染；支持核心与扩展分开安装，并提供 Helm chart。
主要依赖: 需要 Kubernetes 集群；强隔离需要选用并配置 gVisor 或 Kata Containers 等 Sandbox Runtime（通过 RuntimeClass）。具体版本要求与资源规格未说明。
使用限制: 项目定位为沙箱编排器，低层容器隔离依赖外部 Sandbox Runtime，本身不提供隔离实现；内存共享等部分期望特性仍处于探索阶段；部署条件、性能上限、运维成本与限制未完整说明。
许可证: Apache-2.0
最近推送: 2026-10-31 04:35

官方入门项目文档核对 README 依据 ↗

资料检查：2026-10-31 07:00 · 卡片整理：2026-10-31 07:00
卡片由 AI 根据仓库资料整理，未进行安装或运行验证

职业应用

程序员

在 Kubernetes 上以声明式 API 管理隔离、有状态、单例的沙箱工作负载，用于运行 AI Agent 生成的不可信代码、强化学习与评测执行环境，以及 Jupyter Notebook 等持久单容器开发环境；可通过 Go SDK 或 Python SDK 以编程方式创建和管理 Sandbox。

查看内容依据

agent-sandbox enables easy management of isolated, stateful, singleton workloads, ideal for use cases like AI agent runtimes and reinforcement learning.

官方使用入口 ↗

由 AI 根据来源材料整理，未进行安装或运行验证

相似资源

Crewship：在自有硬件上运行 AI 编程 Agent 的自托管控制平面

Crewship 是一个用 Go 编写的自托管运行时与控制平面，为每个 AI 编程 Agent 团队提供独立的真实 Linux 容器，可驱动 Claude Code、OpenCode 或通过 Ollama 运行本地模型。它在运行时之外提供任务分解与执行的 Missions、定时 Routines、问题跟踪与分诊、基于角色的访问控制、审计日志、Keeper 治理层、加密备份及清单式 GitOps 管理等能力，代码、数据、对话与记忆均保留在自有硬件上。项目处于开放测试（pre-1.0）阶段，README 明确标注各模块的稳定、早期或未完成状态。

outturn：多租户 Agent 平台的 Rust 运行时基础

outturn 是一个用 Rust 构建的多租户 Agent 平台基础框架，面向需要让每个客户都能运行各自 Agent 的公司。它内置租户隔离、按租户用量归因、在 WebAssembly 沙箱中运行 Agent 代码、默认拒绝的出站访问规则、网关集中保管凭证、每轮签名令牌，以及防止单个租户故障影响其他租户的断路器。项目处于早期开发阶段，接口可能变动，提供本地 Kubernetes 集群的开发与演示流程，以及面向真实部署的密钥与清单生成脚本。

Tianshu（天枢）：自托管的 AI Agent 平台，为每个租户配备真实浏览器和沙箱

天枢是一个用 TypeScript 构建的自托管 AI Agent 运行时平台。它为每个租户提供真实 Chromium 侧边浏览器（基于 Playwright + noVNC，可实时观看或接管）、隔离的 Linux 沙箱（OpenShell 的 Docker 容器或 microsandbox 微虚拟机，二者选一），以及跨会话持久化的租户工作区文件。平台还包含工作板与后台 Worker、Workforce Studio 配置管理、Maintenance Mode 设置助手、数据源、Boards 仪表盘、Cron 调度、Wiki 知识库、Web 搜索等插件，并支持 Anthropic、OpenAI、Google 等模型 API 与任意 OpenAI 兼容端点。

Agent Deck：可自部署的带人设、知识库与代码沙箱的迷你 AI Agent

Agent Deck 是一个可自部署的迷你 AI Agent，提供终端对话和带网页后台的网页版两种用法。它用「身份卡」切换人设（名字、语气、欢迎语、头像、表情包、主题色），支持按组开关工具、配置本地知识库检索（PDF/DOCX/HTML/TXT 解析与多路混合检索）、在沙箱中读写文件并编译运行代码自行验证，还能联网搜索与打开网页读原文。项目包含 FastAPI 后端、SSE 流式输出、会话持久化到 SQLite、账号邀请制与后台管理（模型/Key/用户/流量/黑名单等），并提供 Docker 与 CI 配置。

这是基于来源内容整理的摘要。原文链接失效后，本页摘要和讨论仍会保留。