智东西

编译 刘煜

编辑 陈骏达

4月16日这一天，智东西有相关报道，就在今天，OpenAI对其Agents SDK也就是智能体软件开发工具包进行了更新，更新情况涉及多方面呢，其中包括增加了原生沙箱执行环境，这个环境能让智能体于受控的计算机环境里安全地运行；还升级了分布内管控框架，使得智能体在指定的工作空间中可以处理文件并且能使用经过授权的工具；另外还实现了管控框架与计算资源的分离，以此兼顾智能体运行时的安全性、稳定性以及可扩展性。

已通过API向所有客户全面开启Agents SDK的全新功能，沿用OpenAI标准API定价模式，计费依据是token使用量以及工具调用次数，全新的管控框架和沙箱功能会率先在Python中上线，后续OpenAI打算推出支持TypeScript的版本。

OpenAI产品团队成员卡兰・夏尔马（Karan Sharma）向TechCrunch透露，本次更新非常关键的要点，在于针对现有的Agents SDK予以优化升级，从而让它得以兼容各种各样各类不同的沙箱服务提供商。他还表示称，期望通过这一次的更新，使得用户能够凭借借助该管控框架，再联系结合自身已经具备拥有的技术体系，进而开发创造出能够处理长周期任务的智能体。

博文链接：

https://openai.com/index/the-next-evolution-of-the-agents-sdk/

一、沙箱功能能给企业在生产环境中安全部署智能体

智能体偶尔会展现出难以预料之势，于全然没有监督的样子下运作着实存有风险。

OpenAI此次增添沙箱功能，目的在于借集成此功能，让智能体能够于特定工作空间当中独立开展运行，能够安全地进行文件的读写，能够顺利安装运行所需的工具包，能够有效执行代码以及调用工具。仅在开展特定操作之际才去访问文件与代码，并且确保系统整体的完整性。

上述执行环境能力，可由Agents SDK所提供的原生沙箱直接为开发者提供，而无需开发者自行去搭建以及集成。

在运用沙箱功能之际，对于开发者而言，存在两种沙箱环境选用方式，一种是选用自身所拥有的沙箱环境，另一种是直接采用工具包内置能够支持的第三方沙箱服务，这些第三方沙箱服务涵盖了Blaxel、Cloudflare、Daytona、E2B、Modal、Runloop以及Vercel。

同时，为达成不同服务商环境之间的迁移适配，Agents SDK引入了清单抽象层，这一清单抽象层的用途在于定义智能体工作空间。对于开发者而言，可以挂载本地文件，能够设定输出目录，并且可以接入各类存储服务提供商的数据资源，这些数据资源涵盖了AWS S3、谷歌云存储、Azure Blob存储以及Cloudflare R2。

这般一来，Agents SDK给开发者予以了从本地原型开发直至生产部署的统一环境配置途径，与此同时为模型构筑了稳定且可预测的工作空间，明晰了模型的输入读取路径，明确了输出写入路径，还确认了长周期任务的作业管理方式。

二、管控框架升级：优化模型协同，支持灵活自定义部署

在本次更新当中，OpenAI针对原本的Agents SDK管控框架达成了升级，以此能够更出色地去让智能体对文档、文件以及系统相关任务予以处理。这家公司表示，此框架如今已经支持能够进行配置的内存，针对于沙箱环境的任务调度方面的能力，还有类似Codex文件系统的工具，并且达成了跟主流智能体系统里通用基础组件的标准化集成。

这些基础组件涵盖，基于模型上下文协议（MCP）达成工具调用，借由技能机制达成智能体能力的分步放开与管控，依靠AGENTS.md文件达成自定义指令配置，凭借命令行工具执行代码，以及经由补丁应用工具达成文件编辑等。

升级过后的管控框架，依旧能够使得智能体的执行逻辑，同前沿模型的最优运行方式相匹配，进而充分将模型性能释放出来。

源自OpenAI官网的，有关Agents SDK开发模式进行对比的架构图。

OpenAI表示，这样的一种设计，使得智能体更加契合模型原本的运行逻辑，进而提升它们在处理复杂任务时的稳定性以及执行效果，而这些效果，在应付长周期任务或者跨越多类工具、系统协同作业的时候，表现得格外突出。

因为不同产品存在差异化需求，而单一模式难以满足这些需求，所以此次升级后的管理框架，不仅能让开发者开箱即用，还能让开发者进行自定义配置，进而方便开发者把它适配到自身技术体系中。

三、安全与稳定双升级，智能体架构可实现高效扩展

OpenAI宣称，为了预防提示词注入攻击，保障数据安全，此次Agents SDK更新把管控框架跟计算资源分离开来，能够防止凭证等敏感信息进入模型执行环境，进而提升系统整体安全性。

特工软件开发工具包计算跟线束分离架构的对比图片，（图片来源是：开放人工智能）

同时，这种架构还能实现稳定执行能力。

对于智能体运行状态处于外置存储这种情形而言，哪怕沙箱容器失效了，这样子也不会致使作业进程丢失掉。依靠着内置的快照以及状态恢复机制，要是原有环境发生故障或者过期不见，Agents SDK能够在全新容器当中恢复智能体状态，并且从最近的检查点那里接着执行任务。

于此之外，这个架构使得智能体的可扩展性得到了提升，智能体作业能够调用单个或者多个沙箱，只有在需要的时候才启动沙箱，把子智能体分配到独立环境去运行，并且借助多容器并行处理来提高执行效率。

结语：科技企业技术路线相趋同，智能体安全稳定或成技术趋势

本次OpenAI针对Agents SDK进行的升级，其核心是围绕安全隔离展开，同时还围绕架构解耦展开，并且围绕执行稳定性展开，另外也围绕扩展能力展开。

基于当前所公开的信息而言，沙箱已然落地，新升级的智能体管控框架已然落地，管控框架与计算分离的底层设计架构也已然落地。然而，作为刚刚发布的新版本，Agents SDK在复杂场景下的稳定性，在跨环境迁移方面的成熟度，以及在规模化部署方面的效果，都仍旧需要在数量众多的实际应用当中去做进一步的验证。

这时，针对于智能体安全跟可靠性有关所涉及的技术布局已并非是个别情况。在OpenAI此次SDK进行升级跟前不久，Anthropic推出了云端托管样式的智能体运行平台Claude Managed Agents（公开测试版本），它提供了原生沙箱、状态持久化、故障自愈、控制与执行解耦等相关能力，对于开发者而言，不用自己去搭建以及运维基础设施，便能够部署并且运行长周期、多工具协同的企业级智能体。

这在一定程度上有所表明，伴随AI智能体朝着长周期任务、多工具协同以及企业级场景进行渗透，安全能够得到有效控制以及状态可以正常恢复等技术方向，或许会于未来成为被技术发展追捧的一类趋势。