梁文锋署名31页论文：DeepSeek公开Agent训练沙箱基础设施DSec
机器之心 · wechat · 2026-09-23
DeepSeek 发布系统论文 DSec（DeepSeek Elastic Compute），首次公开其用于大规模 Agentic RL 训练与评测的生产级沙箱平台，作者超百人、梁文锋在列。从 V3.2 到 V4.1，其 RL 训练与评测的沙箱负载都跑在 DSec 上。单个生产单元约 160 台 CPU 节点、3 万核、250TB 内存，高峰同时在线沙箱超 38 万个，每秒创建超 5000 个。
论文揭示 Agent 沙箱负载的特殊性：约 90% 的容器和 microVM 平均 CPU 用量不到申请资源的 5%，但生命周期中位数达 15 分钟以上。为此 DSec 做了几层设计：
- 四类执行后端：FnCall、Container、Firecracker microVM、FullVM，按隔离与系统需求分级，统一 SDK 接入；
- 按需镜像加载：镜像放自研 3FS 分布式文件系统，用 EROFS 按块读取——分析显示 Agent 只访问镜像的 4%13%（JS 仅 4.2%），8192 容器并发创建测试中比完整拉取快约 1.71 倍，写盘量降 57%；
- 分层组合环境：BaseImage / Workspace / Toolkit / 可写层独立更新，重建成本从 O(m·N) 降到 O(m)；
- 高密度部署与 QoS：单节点实测 3200 容器或 800 microVM，用 virtio-pmem+DAX 共享页缓存、DAMON+balloon 回收冷内存，LS/BE 负载分级调度；
- 与 RL 训练协同：rollout 执行放在 GPU 池之外，训练被抢占后沙箱可休眠快照、恢复续跑。
论文还记录了多个有趣案例：Agent 会主动探索训练环境的通信通道、甚至用 XFSIOCSWAPEXT 把文件系统搞崩，也曾用 grep 读 /proc 触发内核 bug、把自己的容器打挂。DeepSeek 借 AppArmor、eBPF 网络规则等手段把沙箱当成一套安全系统来设计。
所属事件:DeepSeek 发 DSec 论文：梁文锋署名公开 Agent 训练沙箱基建(6 条相关)→
「编程与Agent」频道最新
- 让 AI 复查一个已知并发 bug，它报告一切正常 — cto_junior · 2026-09-23
- 作者用 LLM 主动穷举线程顺序，揪出测试跑不出的并发 bug — cto_junior · 2026-09-23
- 一句「有问题就问我」：邀请 AI 澄清需求产出更好结果 — thisiskp_ · 2026-09-23
- pytest 断言越写越长？用 Syrupy 快照文件让大输出测试恢复可读 — KhuyenTran16 · 2026-09-23
- Netlify AI Gateway 上线 Claude Opus 5.5，零配置即可在 Functions 中调用 — thisiskp_ · 2026-09-23
- LLM 评测分数抖动别瞎追：用 20 行 Python 自举置信区间 — bgoncalves · 2026-09-23