结合 kagent 与 Agent Substrate 构建 Kubernetes 上的 AI Agent 沙箱隔离环境

CNCF 博客详细介绍了如何结合声明式运行时 kagent 与底层沙箱平台 Agent Substrate，在 Kubernetes 环境中实现 AI Agent 的隔离与受控运行。系统通过 gVisor 拦截系统调用实现软件隔离，并借助 microVM 硬件虚拟化实现物理级隔离；工作负载以 Actor 形式按会话动态启停，支持通过 CRD 和 UI 进行声明式配置与快照管理。