Agent Sandbox 与 Code Interpreter：为何 GKE 胜过原生沙箱
运行 AI 生成的代码不仅仅需要一个 REPL。了解为何 GKE 沙箱环境在安全性、网络和企业持久化方面优于模型内置的 Code Interpreter。
Autenticare
Engineering
基于 GKE 的 Agent Sandbox 是专为集成真实系统设计的安全执行环境。它提供内部网络访问、完整审计与状态持久化，助力企业安全落地自主代理。
从”生成代码的助手”到”执行代码的代理”的转变，彻底改变了游戏规则。随着 Gemini Enterprise Agent Platform 的发布，赋予 AI 自主运行脚本的能力已成为真正的商业工具。但代码在哪里运行，决定了一切。
许多团队从模型提供商的默认沙箱（如 Code Interpreter）开始。然而，对于严肃的企业应用，这种方式很快就会遇到瓶颈。
本文将标准方式与基于 GKE 的 Secure Workspaces 进行对比。
根本差异
📦 标准 Code Interpreter
LLM API 内置的沙箱。非常适合 CSV 处理和数学运算，但与外部世界完全隔离。
- 网络
- 无互联网访问
- 持久化
- 临时（按会话）
- 集成
- 无
🛡️ GKE Agent Workspace
在 Google Kubernetes Engine 上部署的安全设计执行环境。专为集成真实系统的代理而设计。
- 网络
- VPC / 出口 IP
- 持久化
- 挂载卷
- 集成
- 完整（通过 IAM）
为何原生沙箱在生产环境中失效
Gemini Enterprise Agent Platform 通过引入安全设计 Workspaces 解决了这个问题。这些基于 GKE 容器的沙箱提供了一个强化环境，代理可以安全地执行 bash 命令和管理文件。
企业需求对比分析
| 需求 | Code Interpreter | GKE Workspace |
|---|---|---|
| 内部网络访问（VPC） | 已阻断 | 支持（Cloud NAT、VPC 对等互连） |
| 审计与日志 | 基础 | 完整（Cloud Logging、按代理的指标） |
| 状态持久化 | 仅限会话 | 持续（持久卷与 Memory Bank） |
| 后台执行 | 短超时 | 长时运行（数天或数周） |
实施企业级 Workspace
对于真实的企业场景，配置不仅仅是将代码传递给模型 API。新平台的 Agent Runtime 专为需要维护数天状态并在后台运行的代理而优化。
使用 gVisor 实现内核级隔离，保护主基础设施。
定义严格的防火墙规则，仅允许内部 API 和 VPC 所需的流量通过。
编排子代理，让其能够安全地将代码任务委托给沙箱执行。
我们不只是在自动化确定性工作流；我们正在构建自主、以结果为导向且安全的代理编排体系。
常见问题 sobre Agent Sandbox 与 Code Interpreter：为何 GKE 胜过原生沙箱
Code Interpreter 和 GKE Agent Workspace 的根本区别是什么？ Code Interpreter 是 LLM API 中内置的沙盒，与外部世界隔离，而 GKE Agent Workspace 是 Google Kubernetes Engine 上的安全执行环境，旨在集成真实系统。
为什么原生沙盒 (Code Interpreter) 不适合生产？ 原生沙盒阻止外部调用，从而阻止访问内部数据库或第三方 API，这对于集成到生产环境至关重要。
GKE Agent Workspace 如何允许访问内部网络？ GKE Agent Workspace 支持通过 Cloud NAT 和 VPC Peering 访问内部网络。
GKE Agent Workspace 提供哪些审计和日志记录功能？ GKE Agent Workspace 通过 Cloud Logging 提供完整的审计，并通过代理提供指标。