Cloudflare 重构 Containers，为 Agent 沙箱提供文件系统快照，支持暂停和恢复 Linux 环境，启动速度提升至 648 毫秒。但快照仅保存文件系统，不等同于可信上下文。快照句柄应视为能力凭证，需绑定用户与任务，恢复后重建短期权限。建议采用不可变快照、外部 Manifest 和短期凭据，恢复时先禁网验证，失败则干净重建。