谷歌计划今年晚些时候向Google Cloud用户预览Agent Compute Engine，为每个AI代理提供硬件隔离的微虚拟机，兼顾容器速度与沙箱安全。该服务源自Gemini内部基础设施，支持长时间运行的代理循环、代码执行和强化学习，并通过无状态主机、加密通信和外部代理网关防止代理逃逸。谷歌还提供开源运行时Agent Substrate，可在任意Kubernetes集群上运行，支持高密度短时工具调用。

JetBrains Air 推出云端 AI 代理预览，代理在隔离云环境中运行。文章介绍代理沙箱的意义：限制文件、网络与权限，防止数据泄露或系统破坏。运行方式分本地与远程五类，本地隔离弱，远程默认隔离强。Air 为每个任务启动独立虚拟机，代理在容器内运行，经代理服务器仅访问可信域名，密钥加密，权限随开发者仓库。

本期节目中，Ryan与Docker总裁Mark Cavage讨论了强化容器和代理沙箱，分析了强化容器的定义、代理与微服务的相似性，以及容器在未来代理工作流中的作用。

谷歌推出GKE代理沙箱，解决AI代理权限提升问题，确保LLM生成代码在隔离环境中运行。同时，GKE推理网关优化AI工作负载，降低延迟，提高效率，新增快速自动扩展和Pod快照功能，增强大规模AI任务处理能力。