CodeClimb 隔离架构：让编码 Agent 通宵跑实验而不泄凭据
blaizedsouza · x · 2026-11-08
pauliusztin 分享其项目 CodeClimb 的关键安全设计：编码 agent 不应在评估它的同一环境里执行不可信代码。目标是让 agent 通宵自主实验、度量性能、改进代码——把科学方法套在编码 agent 上，且不烧爆 API 额度、不暴露凭据、不因崩溃丢失进度。
具体架构分五层：
- 本地机器负责编排实验与管理状态；
- Pi agents 写代码，在隔离的 Inngest Sandboxes 中执行；
- 另一个独立 sandbox 跑评估，执行与测试完全隔离，sandbox 拿不到隐藏的评估答案；
- Inngest Cloud 处理持久化工作流、重试、取消与追踪，且从不执行 CodeClimb 自身代码；
- Next.js 仪表盘监控实验、成本与结果。
对 RAG 这类可度量问题，agent 用数据集和 eval 搜索最优实现与参数——类似训练模型，只是写代码的是 agent 而非调权重。
「编程与Agent」频道最新
- 两位 Anthropic 工程师 24 分钟揭秘 Claude Code 隐藏用法 — hey_abusiddik · 2026-11-08
- GPT-6 Cyber 曝出 Firefox 80+ 高危漏洞，SlopCash 拍卖15分钟售罄 — 0xSammy · 2026-11-08
- 一张图讲清 Agent Harness:框架自管运行时转向平台托管 — adnan_hashmi · 2026-11-08
- ComfyUI 手机遥控方案开源：Tailscale 组网免云免订阅 — al-aSak · 2026-11-08
- AI Engineer Code Summit 公布议程：IBM/Databricks/OpenAI 齐上 agent 工作坊 — TejasKumar_ · 2026-11-08
- Codex 用量暴增？有人发现子代理默认被设为 Astra High — Bino5150 · 2026-11-08