LangChain Blog
·
代理连接沙箱的两种模式
内容提要
越来越多的代理需要隔离的工作空间来运行代码和访问文件。文章介绍了两种架构模式：模式一是代理在沙箱内运行，适合紧密耦合的环境；模式二是代理在本地运行，通过API调用沙箱，便于更新和安全管理。选择模式取决于开发需求和安全考虑。
关键要点
-
越来越多的代理需要隔离的工作空间来运行代码、安装包和访问文件，沙箱提供这种隔离。
-
有两种架构模式：模式一是代理在沙箱内运行，模式二是代理在本地运行，通过API调用沙箱。
-
模式一的优点是与本地开发紧密耦合，代理可以直接访问文件系统，但需要额外的基础设施来处理通信。
-
模式一的缺点包括安全风险和更新缓慢，因为需要重建容器镜像。
-
模式二的优点是可以快速更新代理逻辑，API密钥保持在沙箱外，提供更清晰的关注点分离。
-
模式二的缺点是网络延迟，尤其是在小规模执行时。
-
选择模式一时，适合代理与执行环境紧密耦合的情况；选择模式二时，适合快速迭代和保持API密钥安全的需求。
-
deepagents支持这两种模式，用户可以根据需求选择合适的架构。
延伸解读
选择架构模式的考虑因素
在选择代理连接沙箱的架构模式时，开发者需要考虑多个因素。模式一适合需要紧密耦合的环境，能够直接访问文件系统，但安全风险较高且更新较慢。模式二则提供了更好的安全性和灵活性，适合快速迭代，但可能面临网络延迟的问题。根据项目需求，合理选择架构模式至关重要。
安全风险与管理
使用模式一时，代理在沙箱内运行，API密钥存储在沙箱中，这可能导致安全风险。如果沙箱被攻破，敏感信息可能会泄露。相比之下，模式二将API密钥保留在沙箱外，提供了更好的安全性。因此，开发者在设计时应重视安全管理，选择适合的模式以降低风险。
开发效率与迭代速度
模式二的一个显著优势是能够快速更新代理逻辑，而无需重建容器镜像。这对于需要频繁迭代的开发环境尤为重要。开发者应考虑项目的迭代需求，选择能够提高开发效率的架构模式，以便在快速变化的环境中保持竞争力。
延伸问答
代理在沙箱内运行的优缺点是什么？
优点是与本地开发紧密耦合，代理可以直接访问文件系统；缺点包括安全风险和更新缓慢，需要重建容器镜像。
代理在本地运行并通过API调用沙箱的优势是什么？
优势包括可以快速更新代理逻辑，API密钥保持在沙箱外，提供更清晰的关注点分离。
选择代理架构模式时应该考虑哪些因素？
选择模式一时，适合代理与执行环境紧密耦合；选择模式二时，适合快速迭代和保持API密钥安全的需求。
沙箱提供了什么样的隔离环境？
沙箱提供一个隔离的工作空间，代理可以在其中运行代码、安装包和访问文件，防止访问主机系统的凭证和文件。
在使用代理时，如何处理安全风险？
需要确保API密钥不在沙箱内，并考虑使用提供商的秘密库功能来降低安全风险。
深度代理框架支持哪两种架构模式？
深度代理框架支持两种模式：代理在沙箱内运行和代理在本地运行通过API调用沙箱。
