Perplexity开源SPACE — 用于安全代理代码执行的Firecracker microVM沙箱

Perplexity开源了SPACE（沙箱化代理代码执行平台），这是为每个Perplexity Computer代理任务提供支持的基于Rust的沙箱，采用Apache 2.0许可。每个任务在其自己的Firecracker microVM中运行，凭据和出站流量从VM外部控制；中位启动时间约60ms，支持暂停/恢复和滚动快照（最多1周），在约118次对抗尝试中零逃逸，并提供E2B兼容包装器。扩展到更广泛的代理运行时平台路线图；CoreWeave/Akamai/Crusoe为合作伙伴。

这是一个生产验证的、开放的代理隔离层，正值代理沙箱化成为对抗提示注入/能力滥用的核心防御。发布它使强单代理隔离成为商品，并为构建者提供了E2B/托管沙箱的自托管替代方案。

构建编码或网络使用代理的平台/安全团队：在数据驻留或成本排除托管沙箱的情况下，评估SPACE用于自托管隔离；将生产规模的运营工作视为自托管的实际成本。