来源：MarkTechPost ｜ 作者：Asif Razzaq ｜ 时间：2026-10-16 ｜ 原文：Perplexity Open-Sources SPACE, a Firecracker MicroVM Sandbox for AI Agents
Perplexity 把自己电脑（Perplexity Computer）背后那套沙箱 SPACE 开源了，用的是 AWS 的 Firecracker 微虚机。核心做法很巧妙：Agent 每接一个任务，就分到一台独立的微虚机，凭据和对外流量都从虚拟机外面管，代码以 Apache 2.0 协议放在 GitHub 上。
为什么值得读：Agent 跑代码最怕"它乱动我的环境、偷看我的密钥"，这篇给出了一个可落地的隔离范式。一个关键判断是——隔离不该靠模型"自觉"，而得靠架构"兜底"。这对做 AI 助手的团队是必修课。
适配人群：正在做 AI Agent、自动化工作流，或想把"让模型执行代码"产品化的开发者。安全与平台工程师尤其该看实现细节。
编辑补充：沙箱思路和我们收录的 Claude Code、Cursor 等编程 Agent 的"执行环境"话题直接相关。如果你在评估哪款编程助手更放心，隔离机制是否到位是一条硬指标——本站相关工具页可以对照看各家的能力边界。
顺带一提，这篇对"为什么不用 Docker 而是 Firecracker"也有交代——微虚机比容器隔离更彻底，启动又够快，正好卡在 Agent 既要安全又要低延迟的痛点上。做平台的读者值得顺着引用去读原仓库的架构说明。