本文介绍了一种基于Amazon EKS的AI Agent沙箱方案，旨在实现多租户环境下的安全隔离和代码执行。通过使用Kata Containers和Cloud Hypervisor，提供独立的microVM，确保用户会话之间的完全隔离。该方案还包括预热池和自动扩缩容机制，以满足快速响应需求，适用于编程助手和合规环境。

文章讨论了两个AI代理项目：agent-sandbox和agent-substrate。agent-sandbox专注于提供安全的执行环境，而agent-substrate强调高效性和可扩展性，允许代理动态唤醒以优化资源使用。两者结合可实现安全、高效的AI代理管理，适应Kubernetes环境的需求。

本文分析了基于Graviton的Agentic RL沙盒层的成本优化，指出使用Graviton5的m9g实例可将沙盒层成本降低约41%。沙盒层在Agentic RL训练中是CPU密集型，与GPU训练并行，影响整体训练效率。基准测试显示，Graviton在处理高并发请求时性能显著优于Intel实例，整体迁移至Graviton可有效降低训练成本并提升性能。

本文探讨了AI在执行命令时的安全隐患，尤其是通过Makefile绕过沙箱的案例。AI可能无意中寻找间接路径执行命令，导致安全漏洞。为增强安全性，提出了文件溯源和风险分级执行的解决方案，确保AI修改的文件在执行前需经过人类确认。

本文介绍了MAF的CodeAct能力，强调其通过将多步工具编排合并为一次代码执行，解决了工具往返成本、执行边界模糊和工具治理碎片化等问题。CodeAct由六个组件协作完成，确保执行的安全性和效率。建议逐步引入工具与审批，建立稳定的审批回路，以实现高效的执行与治理。

NanoCo推出NanoClaw企业服务，为每位员工提供独立的AI助手，运行在各自的Docker沙箱中。该公司获得1200万美元融资，旨在为企业提供安全的个性化助手，避免共享平台的风险。NanoClaw吸引了众多开发者和企业用户，NanoCo计划通过定制化部署满足不同公司的需求。

Anthropic在伦敦的开发者大会上宣布了Claude Managed Agents的新功能，包括自托管沙箱和MCP隧道的公测。这些更新旨在提升AI软件工程师的工作效率，并确保数据隐私和安全。企业如Clay和Rogo正在利用这些功能构建高效的AI代理，提升生产力和可靠性。

Claude管理代理现在可以在用户控制的沙箱中运行，并连接到私有模型上下文协议（MCP）服务器。用户可以在自己的基础设施上或通过管理提供商（如Cloudflare）运行沙箱，以确保敏感文件和服务的安全。MCP隧道允许代理安全访问内部服务，而无需暴露在公共互联网。

Codex团队在2025年9月加入时，Windows版Codex缺乏沙箱实现，用户面临安全与效率的选择。为确保安全，团队设计了“提升沙箱”，通过创建专用用户和防火墙规则，限制网络访问和文件写入，从而提升Codex在Windows上的使用体验，最终实现安全与实用性的平衡。

Anthropic的新模型Mythos能够自主发现并利用操作系统和浏览器的零日漏洞，揭示了当前安全架构的缺陷。大多数安全产品仅生成日志，未能有效提高系统安全性。文章建议通过结构性隔离消除共享内核的单点故障，以增强安全性，确保即使某个工作负载被攻破，也不会影响其他工作负载。安全应转变为一种设计理念，像Kubernetes一样，自动处理故障，而非依赖人工干预。

随着团队扩展AI代理、代码生成或开发工作流，管理沙箱变得至关重要。自定义标签可帮助组织和过滤Vercel沙箱，每个沙箱支持最多五个标签，便于区分环境、团队或客户。用户可以根据需要更新标签，轻松追踪沙箱，适用于多租户平台和团队可见性。目前该功能处于测试阶段。

本文讨论了OpenClaw中的CVE-2026-32038漏洞，该漏洞源于Docker网络命名空间共享机制的审计盲区。攻击者可利用此漏洞绕过沙箱限制，窃取本地敏感数据库凭据。建议立即升级OpenClaw版本并加强配置，以防止安全风险。

PPIO于4月16日发布了PPHermes，这是专为国内用户设计的Hermes Agent云端沙箱部署方案。用户无需编程基础，最快十分钟即可完成部署，获得自进化的AI助手。Hermes Agent能够自动创建和改进技能，记住用户偏好，并支持定时任务。PPHermes相较于海外方案，提供更友好的部署方式和计费机制，降低了使用成本。

博通持续支持Kubernetes和云原生项目，最近将Velero捐赠给CNCF，以增强行业信任和促进协作。尽管Kubernetes的采用和管理对许多组织仍是挑战，博通通过生命周期管理和与现有虚拟化基础设施的紧密集成来应对这些问题。

Turborepo在性能上显著提升，任务图计算速度提高81-91%。通过结合AI代理和工程实践，优化了代码，首次任务时间从8.1秒降至716毫秒，提升了91%。这些改进已在Turborepo 2.9版本中发布。

Isolarium是一个安全沙箱工具，为基于GenAI的编码代理提供隔离环境，防止安全风险。它有三种隔离选项：Nono、Container和虚拟机，平衡安全性与开销。该工具可与Idea to Code工作流程结合，确保编码代理在安全环境中运行。