AI代理能在Kubernetes上自主推理并调用工具，打破了K8s假设软件仅按指令运行的模型，带来安全与运维挑战。CNCF调查显示，三分之二的组织已在K8s上运行AI推理。应对方式包括沙箱隔离、明确权限框架和监控代理行为。代理生命周期短暂、需快速启动，催生了“热池”式代理基座，可实现毫秒级恢复。商业K8s发行版已提供这些能力。