在 K8s 上安全运行 AI 智能体：零信任架构与沙箱隔离实践

WirelessLife · x · 2026-08-05

开发者 WirelessLife 分享了在 Kubernetes 环境中部署和运行 AI 智能体的安全实践。他强调，必须将每个智能体视为不受信任的工作负载（untrusted workload）进行隔离。

具体措施包括：为每个智能体分配独立的沙箱环境、不提供长期有效的固定凭证（standing credentials）、禁止直接的网络出站访问（egress），并确保每一次模型调用或工具调用都经过代理转发和审计。他反问社区，如果没有这些安全边界，是否敢于将智能体部署到生产环境。