Akamai Agent Sandbox

智能体在生成代码后数秒内便会直接执行，未经任何人提前审阅。这类代码可能会删除文件、调用 MCP 与 API，或向外发送数据，而系统提示词中的指令根本无法阻止，因为模型可能会忽略指令，也可能执行其所读取内容中隐藏的指令。沙盒则能施加强制性限制，且智能体无法绕过这些限制。

如果您的智能体关联了工具、技能或 MCP 服务器，或者能够访问任何外部资源，就应当在沙盒中运行。当智能体需要自行编写并运行代码时，沙盒隔离尤为关键，因为该代码在执行前无人进行审查。仅调用由您自行编写和审查过的工具的智能体风险较低，但它依然是在根据不受您控制的内容采取行动。

Akamai 智能体沙盒在 Akamai Functions 上运行 AI 智能体，并在 Akamai Functions 原有沙盒的基础上，为这些智能体编写的代码额外提供了一层嵌套沙盒。它支持任意兼容 OpenAI 的模型，默认阻止出站访问，限制智能体能够编写的 JavaScript 与 Python 代码，并强制实施执行上限。它是对 Akamai Functions 的扩展，而非取而代之。

它采用双层隔离架构。您的智能体之所以在 WebAssembly 沙盒内运行，是因为它是 Akamai Functions 上的一个 Spin 应用；而其自主编写的代码，则在该沙盒内部嵌套的受限 JavaScript 或 Python 运行时环境中执行。隔离能力源自 WebAssembly 运行时本身，而非包裹在智能体外部的附加防护层。

作为 Akamai 智能体沙盒构建基石的 Spin SDK 是完全开源的，由 Akamai 作为 CNCF 项目 Spin 的扩展插件公开发布。它包含了针对 JavaScript 和 Python 的沙盒，以及用于构建智能体的 SDK。您可以在本地借助 Spin 开发智能体，并在生产环境中通过 Akamai Functions 运行。

它在遍布全球的 Akamai Cloud 核心区域内运行。您只需部署一次，Akamai 便会将每个请求路由至最近的可用实例，使您的智能体能够在靠近用户的位置运行。

当前的技术预览版支持间歇性智能体。每个步骤大约在一分钟内完成，随后智能体将暂停，直至收到下一条指令。有状态组件将为智能体提供支持，使其能够持续运行数天乃至数周，并完整保留其状态。

与其他面向开发者的沙盒不同，Akamai 智能体沙盒利用 WebAssembly 直接在运行时内部进行原生隔离，而非在外部套用传统的容器层。这种方式带来了四个显著优势：

• 原生 WebAssembly 隔离：由于隔离机制内置在 Spin 运行时之中，因此能够避免启动自定义 MicroVM 或容器封装层所造成的系统开销与高延迟。
• 全球分布式部署：无需将请求集中回传至单一中心化区域，智能体可直接在各个 Akamai Cloud 核心区域执行，并自动路由至最近的可用实例。
• 同一平台内推理：您可以在同一个 Akamai 平台上原生运行智能体执行与兼容 OpenAI 的模型推理，有效减少网络跃点与架构复杂度。
• 开源基础：沙盒能力通过开源的 Spin SDK 提供，从而确保您不会受制于任何专有供应商的运行时。
  

Akamai 智能体沙盒专为这类开发者量身打造：其 AI 智能体需要生成或执行非本人编写、且在运行前无法预先经过审核的代码。具体而言，它主要服务于四类开发者群体：

1. 构建 AI 应用程序生成器的团队：如果您的产品是一款能够输出可运行应用程序的智能体，本沙盒可提供安全、隔离的运行时来执行并验证该智能体生成的代码，而不会危及您的核心基础架构。
2. 为智能体添加代码执行工具的开发者：当您赋予智能体编写并运行 Python 或 JavaScript 代码来解决问题的能力时，您需要一道安全边界。该沙盒可确保此类代码在阻止出站访问且遵循严格资源上限的前提下运行。
3. 多租户 SaaS 团队：如果您代表众多不同的客户运行智能体，则必须确保具备可靠的租户级隔离。该沙盒可确保某一位客户的智能体生成的代码绝不会与另一位客户的数据或工作负载交互。
4. 现有的 Akamai 开发者：已经在使用 Akamai EdgeWorkers 或 Akamai Functions 的开发者，无需离开现有平台或额外学习新的工具包，即可无缝为自己的应用程序引入智能体行为。