Fly.io 工程师：把 AI 智能体的“大脑”和“手脚”拆开，它就不会把自己搞崩了

Building Agents That Don't Break Themselves

Fly.io 的 Daniel Botha 分享了一个让 AI 智能体（agent）别把自己玩坏的方法：别让智能体直接在自己住的服务器上敲命令。他们把智能体的主循环（大脑）放在普通服务器上，但每次要执行 shell 命令（动手）时，就扔进一个叫 Sprite 的一次性沙箱里。每个用户会话独占一个 Sprite，用完就销毁，哪怕模型抽风执行了 rm -r...

推荐理由：Fly.io 这篇工程分享没在画饼，而是给了一个防 agent 自毁的实操方案。我会先打个折：正文没给出 Sprite 的冷启动延迟和额外成本数据，这点先别太激动。但把主循环和危险执行环境物理隔开、用完即毁的思路，对正在搭 agent 的人有直接参考价值，放在 featured 里合适。