CNCF 孵化项目 OpenKruise Agents v0.6.0 发布，强化 Kubernetes 智能体沙箱安全

2026-11-12 08:22 クラウドネイティブ出典：CNCF 著者：智能编辑部閲覧 3

CNCF 孵化项目 OpenKruise 的子项目 Agents 发布 v0.6.0，专注在 Kubernetes 上大规模管理 AI 智能体的沙箱全生命周期，并配套完整的状态持久化能力。新版本在智能体沙箱的安全隔离与自动化编排上实现明显跃升。

随着智能体从“调用模型”走向“执行多步任务”，它在集群里会运行不受信任的代码、命令与工具调用，必须与宿主机及网络资源隔离。OpenKruise Agents 把沙箱的创建、挂起、恢复与销毁纳入统一的 K8s 控制面，缓解传统 Pod 模型下控制面过载、冷启动慢与状态易失的难题。

该版本呼应了 KubeCon 北美 2026 对“隔离、安全、规模化”议题的高度关注，也与 Google 将 Agent Substrate 捐赠 CNCF 的动向形成互补。对企业平台团队而言，这意味着可以在现有 Kubernetes 投资上，以开源方式安全地运行内部智能体，而不必另起炉灶。