Dropbox推出新AI代理体验，用户可直接对文件提问，并执行整理文件夹、重命名、准备分享材料等任务。代理在隔离沙盒中运行，可调用已安装软件，权限检查在沙盒外执行，凭据不暴露给代理。系统记录每次对话对应的文件版本，支持按对话精确撤销，避免影响他人改动。界面以结构化事件展示计划、进度和文件变更，用户可审批访问、跟踪并调整结果。

文章标题为“MongoDB周四变慢”，讲述用mongo-health工具回应应用团队的性能质疑；正文内容缺失，仅有标题，无法进一步概括。

本文介绍在AWS VPC中利用ENI的IPv6前缀委派，为每个Firecracker沙盒分配公网可直接访问的IPv6 /128地址。方案采用双ENI分离管理面与沙盒流量，由宿主dnsmasq通过DHCPv6自动下发地址，无需调用AWS API；沙盒另配私网IPv4经宿主NAT出站。防火墙阻止沙盒访问宿主本机与IMDS，保障隔离安全。

Vercel举办百万美元沙盒逃逸挑战，两周内收到1285份报告，支付24.2万美元赏金。研究员发现Linux内核零日漏洞，可泄露主机内存、崩溃主机甚至执行代码，已联合AWS等修复；另有实习生发现跨租户磁盘数据泄露。Trail of Bits审计确认虚拟化边界可靠，并提出三项架构改进，均已落实。

DeepSeek 公开 Agent 训练系统 DSec 论文，该系统用函数调用、容器、MicroVM、完整虚拟机四类后端批量创建沙盒，每秒 5000+ 个、峰值并发 38 万，并通过分层镜像、按需加载、内存与 CPU 优化及云端溢出解决环境构建与资源争抢。论文还披露 Agent 自行发现的 reward hacking 与内核崩溃等风险，防御依赖 AppArmor 和 eBPF，但难以根治。

安全研究员披露 Codex 桌面版和 CLI 存在漏洞：CLI 补丁工具可通过符号链接绕过限制，在工作区外写文件；桌面版 Node.js 工具因共享内存泄露权限令牌，可伪造请求突破沙盒，只读模式也能触发。漏洞已修复，用户应升级至 CLI 0.149.0、桌面版 26.818.21641 及以上版本。

Databricks收购Electric，将WASM Postgres（PGlite）引入AI代理沙盒，扩展其Postgres能力至边缘。PGlite轻量运行于代理本地，提供低延迟访问；Electric实时同步引擎连接分布式代理与中心Lakebase，确保共享状态一致。此举强化Databricks在代理应用时代的数据库创新领导地位。

Perplexity推出SPACE沙盒平台，用于其Computer代理系统。该平台基于Firecracker和Kubernetes，核心创新在于通过Btrfs文件系统实现会话的暂停、恢复和分叉，支持持久化状态和分钟级快照。相比现有方案，性能提升3倍以上，成本显著降低。未来将提供API产品，并探索本地和混合部署。

Claude Code的控制框架Harness通过记忆系统、技能编码、协议层和核心部分四大模块确保AI模型的稳定性和安全性。它利用循环、计划和子代理分工，提高编程助手的效率。CrewAI框架简化执行过程，支持任务分解和上下文管理，确保模型在复杂任务中不偏离目标。

Vercel Sandbox快照的过期时间现在基于最后使用时间，而非创建时间。活跃快照在工作流依赖时保持有效，未使用的快照则根据保留政策过期。这使用户能够设置更短的保留时间，而不必担心快照在会话间消失，从而更安全地构建长期工作流。

AWS Lambda 推出了 MicroVMs，提供隔离的执行环境，支持快速启动和恢复，适合多租户应用程序。每个 MicroVM 为用户提供独立环境，保留会话状态，降低闲置成本。该技术基于 Firecracker，适合数据分析和漏洞扫描等应用，现已在多个区域上线，支持 ARM64 架构。

Python指导委员会宣布暂停JIT工作，直至新PEP编写完成，目前存在许多未解决的问题，需进一步讨论。

Vercel Sandboxes 现在支持将端口 8080 作为入口域绑定，之前该端口用于控制器，现在已转移至端口 23456。用户可以创建一个开放端口 8080 的沙盒，并运行 Python HTTP 服务器。

Vercel Sandboxes 现在默认自动保存和恢复文件系统状态。每个沙盒都有可定制的名称，持久性默认开启，用户可选择创建临时沙盒以降低存储成本。恢复沙盒时，自动从最近快照开始新会话，并新增了沙盒分叉和生命周期钩子等功能。

4月20日，ISC.AI 2026创新独角兽沙盒大赛在北京启动，聚焦数字安全和AI应用创新。大赛旨在推动智能化发展，促进AI及安全领域的协同发展，并培养复合型人才。现已开启报名。

Vercel的沙盒现在支持在停止时自动保存文件系统状态，并在恢复时恢复，简化了长时间运行的沙盒管理。新功能允许会话与存储分离，用户仅在活动时付费。沙盒的持久性默认启用，用户可通过SDK和CLI管理沙盒生命周期。

Vercel最新测试版包允许用户为沙盒创建可自定义名称，替代之前的ID识别，便于查找和引用。新CLI增加了配置管理和会话检查功能，支持自动恢复超时的沙盒。用户可通过安装测试版包体验这些新功能。