谷歌在2026年推出了GKE Agent Sandbox和Agent Substrate，以解决Kubernetes在AI代理管理中的不足。Agent Sandbox为代理提供安全的运行环境，而Agent Substrate优化调度，避免Kubernetes控制平面成为瓶颈。这两个项目共同提升了代理的性能和安全性，更适合处理短暂的、状态保持的会话。

文章讨论了两个AI代理项目：agent-sandbox和agent-substrate。agent-sandbox专注于提供安全的执行环境，而agent-substrate强调高效性和可扩展性，允许代理动态唤醒以优化资源使用。两者结合可实现安全、高效的AI代理管理，适应Kubernetes环境的需求。

文章讨论了Agent Sandbox的核心需求，包括快速冷启动、高安全性、支持Python和便捷的镜像构建流程。同时提到Snowsky设备的刷机方式及固件升级风险，强调B端产品经理需关注业务逻辑和异常流程的防御。

Google Kubernetes Engine (GKE) Agent Sandbox 是一种新扩展，提供安全的隔离环境以运行不可信代码。它利用 gVisor 技术实现内核级隔离，支持 AI 代理等工作负载。Agent Sandbox 允许创建临时运行环境，确保代码存储和网络隔离，降低安全风险。该项目开源，集成 Kubernetes API，简化沙箱代理管理，提升性能和可用性。

Agent Sandbox是一个开源Kubernetes控制器，专为管理单个有状态Pod而设计，适合执行不可信的LLM生成代码。它利用gVisor等技术实现安全隔离，支持持久存储和生命周期管理，从而降低执行风险。该沙箱适合托管单实例应用，防止AI代理与工具之间的交互漏洞。安全工程师建议为每个AI代理配置沙箱，以应对潜在的远程代码执行风险。