一小时手搓 AI Agent 沙箱：从 namespace、cgroup 到 systemd-nspawn

StevenSLXie 2026-10-17 12:56 1

搞了快两年 AI agent ，发现到最后难点其实不是 AI 。本质上 AI agent 服务（不管是企业应用，还是 Muse 这种自由的 PA agent ），更多是后端服务

对于从 DS 、ML 转过来的人来说，知识上的盲点通常是容器、鉴权 OAuth 、加密解密这些。花了点时间，手搓了一个容器教程，通过大量的操作，从零开始自己搓一个小 Docker 。有兴趣可以看看，后面也会在同一个 repo ，更新鉴权、具体的 AI agent 系统设计这些

https://github.com/StevenSLXie/production-ai-agent-course/blob/main/fundamentals/01-%E4%B8%80%E5%B0%8F%E6%97%B6%E5%BF%AB%E9%80%9F%E4%B8%8A%E6%89%8B-Linux-%E5%AE%B9%E5%99%A8.md

最新回复 (3)

luckyc 10-17 22:24

1楼

我直接调用 opencode 的 api 做 agent. 省事儿.
iRalph 10-17 22:37

2楼

厉害，不过这个相对于 Docker Sandboxes ( https://docs.docker.com/ai/sandboxes/) 有哪些优势？还是说这个主要是教程，科普为主？
flyqie 10-18 12:07

3楼

@iRalph #2

点进去看了，OP 那个应该是教程、科普为主，主要关注如何构建一套自己的 sandbox 系统，更自由吧，Docker Sandboxes 好像是闭源的, 不能改。

* 帖子来源V2EX

附近帖子