Agent Substrate

Kubernetes 第二？谷歌为何免费开放 gVisor——Anthropic 和 OpenAI 都在用的代码沙箱

谷歌把三个 AI Agent 基础设施项目捐给了中立的 CNCF 基金会，希望像当年 Kubernetes 推动容器普及那样，让这些项目成为行业标准。其中 gVisor 是一个代码沙箱，用轻量内核把 AI 生成的代码和主机系统隔开，Anthropic 和 OpenAI 都在用它隔离代码执行，防止出问题时影响外部系统。另外两个项目里，Agent Substrate 让大量 Agent 空闲时暂停、需要时恢复，避免浪费算力，已发布 1.0 并可在 GKE 上使用；OpenRL 则让开发者在自己的 Kubernetes 上微调模型。对用户来说，这有望让安全又便宜的沙箱更普及，尤其是资源有限的中小公司；项目后续由多方共同治理，不再由谷歌单方面控制。