Modal 推出 Sidecars,跨信任边界通信提速 3 倍护航 Agent 沙箱

AAAzzam · x · 2026-10-09

Modal 客户用 Sandboxes 运行不可信代码——如今几乎全部来自 agent。gVisor 和 Firecracker 八年前解决的是「用户之间」的隔离,但如今要防的是用户「自己的」agent 代码。

Modal 推出 Sidecars:与主 Sandbox 同宿主机并行运行的隔离容器,在可信与不可信代码之间提供真实安全边界,并使跨信任边界的通信比现有方案快约 3 倍。文章回顾了云端隔离问题的历史演进,解释了为何旧隔离单元已不适配 agent 时代。