Agent Substrate 1.0 正式发布:每个 Agent 独立 microVM 沙箱
rakyll · x · 2026-11-12
ate.dev 的开源项目 Agent Substrate 1.0 正式 GA,可用于生产环境。定位是"安全默认"的 agent 运行时,宣称可在共享物理主机上安全跑数百万个 agent。
核心特性:
- 每个 agent 运行在独立的 microVM 或 gVisor 沙箱中,单租户隔离,复用共享宿主机
- 空闲 agent 自动挂起,可在任意就绪 worker 上 500ms 内恢复,保留内存与文件系统状态;宣称 500+/s 的挂起/恢复吞吐,密度比标准容器运行时高 10 倍
- 零信任设计:每个 actor 有独立 Workload Identity(SPIFFE X.509 短期证书 + 按需 JWT),沙箱内零常驻凭证——出站时由 egress 网关从可插拔 secret store 注入 API key,agent 本身不持有任何凭证、无开放网络
「编程与Agent」频道最新
- YC 转发 Riveter V2 发布:一句话描述即可抓取网页生成结构化数据 — ycombinator · 2026-11-12
- Nous 黑客松作品 Mote：Hermes 写文档后自己看渲染效果再修正 — kristoph · 2026-11-12
- 开源项目 Hero's Journey:六步工作流生成 AI 短片 — neuroform · 2026-11-12
- 单文件工具 Mote：为 Agent 生成 Word、PPT 和 PDF — kristoph · 2026-11-12
- xAI 发布 Grok Bot 1.0:可进会议记纪要、在 Slack 团队协作 — soleio · 2026-11-12
- Diogo 演讲十句金句:RLHF 是问题的一部分,软件将王者归来 — TheTuringPost · 2026-11-12