“有狀態系統極難構建”：Perplexity對AI智能體沙箱的思考

Perplexity推出了SPACE沙箱平台，用於支持其Computer AI智能體。儘管業界已有Firecracker等成熟的隔離技術，Perplexity團隊認為隔離並非難點，真正的挑戰在於狀態管理——即如何暫停、恢復和複製可能持續數天或數週的智能體會話。SPACE平台於7月15日上線，底層使用Firecracker微虛擬機和Kubernetes，並採用Btrfs寫時複製文件系統實現高效快照和分支。系統每隔一分鐘自動快照完整會話狀態（包括內存），用户可回滾至一週前的狀態。Perplexity基礎設施副總裁Nate Kupp表示，與現有方案相比，SPACE在性能指標上實現了3倍以上的加速，同時大幅降低成本。

在安全性方面，SPACE提供了基於角色的訪問控制（RBAC）、即時訪問權限預配以及逐工具調用級別的控制。管理員可禁止智能體寫入業務系統，敏感操作會觸發用户審批。Kupp指出，安全與性能並非取捨關係，而是通過可調節的旋鈕讓客户根據自身風險偏好控制。目前SPACE尚未採用硬件可信執行環境，但公司正與Nvidia緊密合作。

未來，Perplexity計劃將SPACE作為API產品開放，支持不同尺寸的沙箱以滿足多樣化工作負載。公司已於3月發佈了一款基於Kubernetes Pod的沙箱API（代碼執行服務），並即將推出私有測試版。同時，Computer智能體將支持第三方沙箱。Kupp強調，他們在堆棧的每一層都設計了擴展點。

Perplexity還在探索本地和混合部署，與Nvidia合作將其編排能力擴展到RTX Spark平台，實現筆記本電腦上的本地AI工作負載。此外，公司最近發佈了Computer智能體的編排器模型研究預覽版——基於開源中國模型GLM 5.2進行後訓練，成本僅為前沿模型的三分之一。Kupp認為，最終編排器會根據經濟性將工作路由到本地或雲端。

隨着智能體會話從數小時延長至數週，Kupp預測CPU將成為新的瓶頸。目前行業焦點集中在GPU稀缺性上，但未來支持智能體的CPU集羣和狀態管理機制可能成為下一場容量爭奪戰。