k8e-sandbox：基于 k8s 的个人开发者 Agent 沙盒服务实践
作者介绍了其开源项目 k8e-sandbox 的沙盒服务实现。该沙盒基于 k8s 分布式架构，目标场景是一台笔记本跑 agent harness、一台远程服务器跑沙盒。文中详细演示了在 AWS 2C/2G 低配机器上一键安装 k8e、配置域名与 EIP、创建 API key、通过 k8e-sandbox-cli 与 DeepSeek Harness（DSH）联通，并在沙盒内运行网页并通过 Gateway/HTTPRoute 对外暴露 URL 的完整流程。沙盒内置 gvisor 实现用户态内核隔离，安全性接近 KVM 虚拟机。作者认为 agent infra 仍有大量工作要做，希望个人开发者拥有自己的工具箱。
