28
0本期要点
· 为什么 AI 写出来的代码必须关进沙箱：在本地或服务器上直跑，它会吃满 CPU、派生一堆进程、删掉不该删的文件，甚至读走环境变量里的密钥
· E2B 给沙箱定的两个硬指标：启动要压到一百毫秒以内（为了并发），以及给内存和文件系统做快照（让智能体的世界保持连续）
· 和 Docker 的关键差别：底座状态不是"启动时才执行启动命令"，而是"所有进程已经在跑"
· 沙箱生命周期怎么定：任务期间给长超时，任务完成后给短超时；本质是速度与成本的权衡
· 复用的代价是孤儿进程不断累积——讲者的原话是"沙箱管理很大一部分工作就是在杀孤儿进程"
· 从轮询分配到按用户绑定：会话黏性为什么直接决定智能体场景的成本
· 文件系统的读写边界：AGENTS.md 这类自然语言约定是软约束，运行时强制拦截是硬约束，生产环境需要两者叠加
