Wiki 知识库

全部文档 / 标签: microVM

2 篇
清除

DeepSeek 弹性计算(DSec):面向大规模智能体训练的多后端弹性沙箱基础设施

本文解读 DeepSeek-AI 与清华大学合著的 DSec 论文,这是支撑 DeepSeek V3.2 到 V4.1 智能体 RL 训练的生产级沙箱基础设施。文章分析了智能体训练负载的七大特性(突发创建、CPU 稀疏、有状态长寿命、高度异构等),介绍了其无状态控制面、分层代理数据面架构,以及可组合环境分层、高密度内存管理、QoS 感知 CPU 调度、按需镜像加载四大核心机制。还深入阐述了 agent loop 与训练解耦、暂停恢复协同、防 reward hacking 的安全对抗实践。作者认为这标志着智能体能力竞赛正在演变为基础设施竞赛。

技术 › Agent meng shao 2026-09-2812.9 KB 4.8K 11 83

Secure agents: architecture and sandboxing

文章探讨生产级 AI Agent 的安全架构与沙箱配置。作者指出行业安全事件多源于提示注入、凭证暴露和开放网络访问,并提出核心方案:“大脑与双手分离”架构——将 harness、会话状态和凭证放在沙箱外部的可信基础设施上,沙箱内的代码通过出口代理按需注入凭据。沙箱配置方面,文章对比容器、gVisor、MicroVM 和完整 VM 四级隔离方案,推荐 MicroVM;建议沙箱短生命周期、默认拒绝出站流量并采用白名单代理,同时需在沙箱外部进行日志监控并配备可即时生效的 kill switch,以实现结构性的安全保障。

技术 › Agent Katelyn Lesse 2026-09-147.0 KB 13.5K 200 82