От интерпретатора кода к агенту-компьютеру: почему агентам нужны песочницы с сохранением состояния

Агентам нужны песочницы с сохранением состояния, когда задача требует постоянных файлов, установленных зависимостей, доступа к браузеру или предпросмотру, длительных команд и повторяемой проверки результатов, выходящих за рамки одного выполнения кода. Интерпретатор кода по-прежнему полезен для ограниченных вычислений, построения графиков и одноразовых скриптов. Как только агенту приходится редактировать репозиторий, повторно запускать падающий тест, сохранять созданные артефакты, проверять веб-интерфейс или передавать работу человеку, ему требуется нечто более близкое к рабочему пространству или агенту-компьютеру.

Что изменилось: от интерпретатора кода к агенту-компьютеру?

Ранние функции «интерпретатора кода» решали узкую, но важную задачу: позволяли модели писать и выполнять код, обычно Python, для файлов, прикреплённых к диалогу. Этого достаточно для многих задач с данными. Пользователь может загрузить CSV, запросить преобразование, получить график и скачать результат.

Работа агента имеет большую поверхность. Агент для написания кода может клонировать проект, установить зависимости, отредактировать файлы, запустить тесты, проверить логи, запустить dev-сервер, открыть предпросмотр, исправить результат и сохранить состояние достаточно долго, чтобы рецензент мог проверить, что изменилось. Браузерному агенту могут понадобиться куки, загруженные файлы, скриншоты, состояние DOM и возможность воспроизвести неудачный шаг. Исследовательскому или оценочному агенту могут потребоваться сотни изолированных рабочих процессов, сохраняющих артефакты и логи для последующего анализа.

Вот почему меняется терминология:

• Интерпретатор кода — управляемый инструмент выполнения для коротких скриптов и сгенерированных результатов.
• Песочница — изолированная среда, где недоверенная или созданная агентом работа может выполняться отдельно от хост-системы.
• Рабочее пространство — среда с файловой поддержкой, где состояние задачи может накапливаться между шагами.
• Агент-компьютер — более полная среда выполнения с файлами, командами, пакетами, доступом к браузеру или интерфейсу, логами, предпросмотрами, артефактами, контролем жизненного цикла и возможностями сброса или создания снимков.

Эти термины пересекаются. Полезное различие не в брендинге, а в том, сколько состояния и поверхности для проверки требуется агенту.

Что означают основные термины?

Понятие	Основная задача	Типичная модель состояния	Наилучшее применение
Интерпретатор кода	Выполнить сгенерированный код и вернуть результаты	Кратковременное состояние сессии	Вычисления, преобразования файлов, графики, небольшие скрипты
Песочница	Изолировать выполнение от хост-системы и других сессий	Эфемерное или постоянное	Выполнение недоверенного кода, команд, автоматизация браузера
Рабочее пространство	Хранить файлы и контекст среды вместе	Постоянная файловая система или восстанавливаемый образ	Агенты для кода, проекты с данными, передача задач, повторяемая проверка
Агент-компьютер	Предоставить агенту среду для задач с инструментами и контролем жизненного цикла	Среда выполнения с состоянием, логами, артефактами, предпросмотрами и возможностями сброса/снимков	Многошаговые программные задачи, браузерные агенты, оценки, длительные рабочие процессы

Один и тот же продукт может охватывать несколько категорий. Песочница с сохранением состояния может вести себя как рабочее пространство. Рабочее пространство с терминалом, браузером, артефактами и управлением жизненным циклом начинает напоминать агент-компьютер. Вопрос оценки в том, что может делать агент, какое состояние сохраняется и насколько надёжно человек может проверить или сбросить результат.

Когда достаточно эфемерного выполнения кода?

Эфемерное выполнение по-прежнему является правильным выбором по умолчанию, когда задача мала, ограничена и легко проверяется по конечному результату.

Используйте среду в стиле кратковременного интерпретатора кода, когда:

• Входные файлы предоставлены заранее.
• Задача может быть выполнена за один или несколько запусков скрипта.
• Результат — это график, таблица, преобразованный файл или вычисление.
• Не требуется установка пакетов, выходящих за пределы управляемой среды.
• Пользователю не нужно проверять работающее приложение, состояние браузера или длинный журнал команд.
• Сессию можно отбросить после получения ответа.

Например, аналитику поддержки, который просит помощника сгруппировать тикеты по категориям, не нужно постоянное рабочее пространство. Аналитику данных, запрашивающему разовую визуализацию, может не понадобиться доступ к браузеру или снимки. Добавление лишней инфраструктуры может усложнить управление жизненным циклом, стоимость и проверку безопасности.

Когда агентам нужна песочница с сохранением состояния?

Песочницы с сохранением состояния становятся важными, когда агент не просто вычисляет ответ, а выполняет рабочий процесс.

Файлы должны сохраняться между несколькими шагами

Агенты часто создают промежуточные файлы: загруженные исходные данные, сгенерированный код, тестовые фикстуры, артефакты сборки, скриншоты, отчёты и логи. Если каждое выполнение начинается с чистого листа, агенту приходится многократно восстанавливать контекст или втискивать слишком много состояния в промпт модели.

Файловая система с сохранением состояния даёт агенту рабочую память за пределами контекстного окна. Она также даёт человеку что-то конкретное для проверки.

Зависимости нужно устанавливать или повторно использовать

Многие реальные задачи зависят от пакетов, отсутствующих в среде по умолчанию. Агенту для кода может понадобиться npm ci, pip install, браузер Playwright, компилятор или специфичный для проекта бинарный файл. Агенту для данных может потребоваться версия библиотеки, соответствующая продакшену.

Если эти зависимости исчезают после каждой команды, агент тратит время и создаёт дополнительные точки отказа. Шаблоны и снимки помогают командам начинать с известной среды вместо перестройки её при каждом запуске.

Команды могут выполняться дольше одного шага модели

Сборки, тесты, краулеры, миграции, задачи обучения и оценочные тесты могут выполняться дольше одного цикла ответа. Агентам нужно запускать команду, наблюдать за выводом, восстанавливаться после частичного сбоя и захватывать логи.

Для этого требуется состояние процесса. Также необходимы контроль тайм-аутов, отмена и способ получения результатов после того, как модель перешла к следующему шагу.

Доступ к браузеру и предпросмотру становится частью задачи

Многие рабочие процессы агентов являются визуальными или веб-ориентированными:

• Агент для кода запускает локальное веб-приложение и проверяет отображаемую страницу.
• Браузерный агент перемещается по сайту, загружает файлы, заполняет формы или делает скриншоты.
• Агент-рецензент проверяет, что график, отчёт или демо-страница действительно отображаются.

Для таких задач среде требуется больше, чем stdout. Нужны порты, URL-адреса предпросмотра, автоматизация браузера, скриншоты или другой путь артефактов, позволяющий агенту и рецензенту увидеть результат.

Проверка человеком требует повторяемых доказательств

Агент может сказать «тесты пройдены» или «приложение выглядит корректно», но производственным командам нужны повторяемые доказательства. Хорошая среда выполнения сохраняет логи, сгенерированные файлы, скриншоты и ссылки на предпросмотр достаточно долго, чтобы другой человек или процесс могли их проверить.

Здесь песочницы с сохранением состояния меняют модель сотрудничества. Песочница — это не только инструмент для модели, но и артефакт для проверки.

Что должна сохранять песочница агента с сохранением состояния?

Состояние полезно только тогда, когда оно намеренное. Песочница с сохранением состояния должна чётко указывать, что сохраняется, что сбрасывается и что можно превратить в повторно используемую отправную точку.

Состояние файловой системы

Файловая система — это базовая единица работы агента. Она должна содержать исходные файлы, сгенерированные результаты, тестовые артефакты, логи, скриншоты и загруженные входные данные. Также должно быть легко просматривать, читать, записывать, загружать и скачивать файлы через SDK, CLI или интерфейс.

Состояние среды выполнения и пакетов

Среда выполнения должна поддерживать языки и менеджеры пакетов, необходимые для задачи. Для агентов для кода это обычно означает команды оболочки, зависимости уровня проекта и возможность повторно использовать подготовленную среду. Для браузерных агентов это может включать бинарные файлы браузера и фреймворки автоматизации.

Сетевой и веб-доступ

Сетевой доступ требует тщательной политики, а не расплывчатой открытости. Некоторым агентам нужны исходящие загрузки пакетов, вызовы API или веб-сёрфинг. Другие должны работать с более строгими правилами исходящего трафика. Команды должны оценивать, позволяет ли среда выполнения решать, чего может достичь песочница и как регистрируются эти решения.

Захват предпросмотров и артефактов

Вывод агента часто включает больше, чем просто текст. Ищите поддержку файлов, скриншотов, сессий браузера, открытых портов, веб-предпросмотров и журналов команд. Эти артефакты — то, как рецензенты переходят от доверия к утверждению агента к проверке фактического результата.

Контроль жизненного цикла

Сохранение состояния не означает постоянство. Среда выполнения должна поддерживать создание, тайм-аут, приостановку или возобновление (где возможно), завершение и очистку. Она также должна поддерживать шаблоны или снимки, чтобы подготовленную среду можно было повторно использовать без сохранения каждой сессии навсегда.

Пути сброса и снимков

Агенты ошибаются. Практичный агент-компьютер должен иметь чистый путь сброса и возможность захватить хорошее состояние перед рискованной работой. Снимки полезны после настройки, после установки зависимостей или перед длительным оценочным запуском.

Как командам следует оценивать среду выполнения агента?

Критерии оценки следует отделять от заявлений вендоров. Правильная среда выполнения зависит от рабочего процесса, профиля риска и процесса проверки.

Критерий	Что спросить	Почему это важно
Жизненный цикл	Как создаются, приостанавливаются, возобновляются, завершаются по тайм-ауту и удаляются среды?	Предотвращает заброшенные сессии и неконтролируемые затраты
Файловая система	Могут ли агент и рецензент просматривать файлы и артефакты?	Делает многошаговую работу проверяемой
Установка пакетов	Можно ли устанавливать, кэшировать, шаблонизировать или снимать зависимости?	Уменьшает повторение настройки и дрейф
Выполнение команд	Доступны ли логи, коды выхода, тайм-ауты и фоновые задачи?	Делает сбои отлаживаемыми
Доступ к браузеру или предпросмотру	Может ли агент проверять отображаемый вывод или автоматизировать браузер?	Поддерживает веб-приложения, задачи с UI и визуальную проверку
Сетевая политика	Какой исходящий доступ разрешён и как он контролируется?	Снижает риски от загрузки пакетов, веб-сёрфинга и внешних вызовов
Изоляция	Какая граница отделяет песочницы друг от друга и от хоста?	Определяет, для какого кода и данных подходит среда выполнения
Шаблоны и снимки	Могут ли команды повторно использовать проверенные среды?	Улучшает воспроизводимость
Передача человеку	Может ли рецензент видеть те же файлы, логи, скриншоты или предпросмотры?	Превращает среду выполнения в проверяемый артефакт
Модель затрат	Привязана ли оплата ко времени сессии, CPU, памяти, хранилищу или параллелизму?	Избегает неожиданных затрат при параллельной работе агентов

Вопросы, чувствительные к безопасности, требуют точной документации и проверки продукта. Избегайте отношения к любой песочнице как к магической защите. Изоляция, сетевой доступ, обработка секретов и логи — всё это требует явных проектных решений.

Где подходит Novita Agent Sandbox?

Novita Agent Sandbox разработана для рабочих процессов агентов, которым нужны изолированные среды выполнения с сохранением состояния. Обзор Agent Sandbox описывает песочницы как среды, где агенты могут выполнять команды, читать и записывать файлы, устанавливать зависимости и использовать браузерные рабочие процессы. Также определяются шаблоны для подготовленных стартовых сред и снимки для сохранения настроенного состояния песочницы.

Это делает Novita подходящим вариантом для оценки, когда ваша рабочая нагрузка агента требует:

• выполнения кода в изолированной среде;
• доступа к файлам на нескольких шагах;
• установки зависимостей и повторно используемых подготовленных сред;
• браузерно-ориентированных рабочих процессов;
• сгенерированных артефактов, которые могут проверять люди;
• контроля жизненного цикла через SDK или CLI;
• платформенного направления, сочетающего API моделей и инфраструктуру песочницы агента.

Это не означает, что каждому агенту нужна песочница с сохранением состояния. Если ваше приложение требует только одноразового выполнения Python для загруженного пользователем файла, шаблон интерпретатора кода может быть проще. Если у вашей команды уже есть внутренняя среда выполнения со строгим исходящим трафиком, обработкой секретов, аудитом и процессами проверки, вопрос в том, улучшит ли внешняя песочница скорость разработки, не ослабляя эти контроли.

Используйте Novita Agent Sandbox как часть архитектурного решения, а не как универсальную замену для каждого пути выполнения.

Практическое правило принятия решений

Задайте один вопрос перед выбором среды выполнения:

Может ли другой человек или агент возобновить, проверить или воспроизвести эту работу из среды после завершения первого шага модели?

Если ответ «нет» и результат всё ещё полезен, эфемерного выполнения, вероятно, достаточно. Если ответ должен быть «да», задача движется в сторону песочницы с сохранением состояния или агента-компьютера.

Для производственных систем агентов это часто становится шаблоном по умолчанию:

1. Начать с чистого шаблона или снимка.
2. Позволить агенту работать внутри изолированной среды выполнения.
3. Захватить файлы, логи, скриншоты, предпросмотры и результаты команд.
4. Сохранить среду достаточно долго для проверки.
5. Сбросить, удалить или сделать снимок в зависимости от результата.

Этот рабочий процесс даёт модели пространство для действий, сохраняя результат проверяемым.

Рекомендуемые статьи

• Создание агента для кода с помощью Novita Agent Sandbox
• Размещение Clawdbot с шаблоном Novita Sandbox
• Какой провайдер инференса подходит для AI-агентов

Часто задаваемые вопросы

Это то же самое, что интерпретатор кода и песочница агента?

Нет. Интерпретатор кода обычно фокусируется на выполнении сгенерированного кода и возврате результатов в управляемой сессии. Песочница агента — это более широкая изолированная среда для команд, файлов, зависимостей, браузерных рабочих процессов, контроля жизненного цикла и проверяемых артефактов.

Всем ли AI-агентам нужны песочницы с сохранением состояния?

Нет. Простые преобразования данных, вычисления и одноразовые скрипты могут хорошо работать в эфемерном выполнении. Агентам нужны песочницы с сохранением состояния, когда рабочий процесс зависит от постоянных файлов, установленных пакетов, длительных процессов, доступа к браузеру или предпросмотру, или проверки артефактов человеком.

Что такое агент-компьютер?

Агент-компьютер — это среда для задач, которая предоставляет AI-агенту компьютероподобные инструменты: файловую систему, оболочку, пакеты, доступ к браузеру или интерфейсу, логи, артефакты, контроль жизненного цикла и возможности сброса или снимков. Это полезная концепция для длительной и проверяемой работы агента.

Почему снимки важны для рабочих процессов агентов?

Снимки позволяют командам сохранять настроенную среду и повторно использовать её позже. Они уменьшают повторную работу по настройке, улучшают воспроизводимость и предоставляют чистую точку для возврата перед тем, как агент выполнит рискованные или экспериментальные действия.

Как командам следует думать о безопасности песочницы?

Относитесь к безопасности песочницы как к архитектурному решению. Проверьте модель изоляции, сетевой доступ, обработку секретов, логи, очистку жизненного цикла и процесс проверки человеком перед запуском чувствительных рабочих нагрузок или недоверенного кода.