· 10 min read
AI Agent 沙箱不是普通容器/虚拟机，是融合隔离 + 策略 + 审计的复合底座。
- 本质：毫秒级轻量隔离 + 实时动态权限中枢 + 端到端审计追溯，三位一体。
- 演进：四代演化——1990s Apple 沙盒 → VM (VMware) → Docker → 微虚拟机 (Firecracker/gVisor)。
- 裸奔代价：四 大黑天鹅——权限越界、算力雪崩账单失控、概率性失败、审计黑箱。
- 三大支柱：最小权限执行域 + 毫秒级快照回退 + 全链路溯源。
- 四层技术栈：隔离层 / 策略控制层 / 状态管理层 / 可观测层。
- 2026 趋势：自适应能力图谱 + 硬件 TEE (SGX/SEV) + OASIS 协议标准化。