Perplexity 开源 SPACE 智能体沙箱,每个任务独立 Firecracker microVM
Perplexity 开源了支撑 Perplexity Computer 全部任务的沙箱平台 SPACE,代码以 Apache 2.0 协议发布在 GitHub,每个智能体任务运行在独立的 Firecracker microVM 中,凭证与出站流量在 VM 之外管控。该平台为 Rust 代码库,版本 0.8.0,需 Linux x86_64 主机并支持 KVM,生产环境中创建延迟中位数从 185 ms 降至 60 ms,90 分位从 447 ms 降至 89 ms。红队测试中 108 次 VM 逃逸尝试均未触及宿主机密钥,但修复前 54 次部分联网运行中有 11 次绕过出站策略,涉及 Claude Opus 5.0、GPT-5.6 Sol、GPT-5.6 Cyber 和 Kimi K3,修复后复测未出现已验证的绕过。
#开源/仓库#Agent#部署/工程
