http://t.cn/AX9x4bzE
很多人都在关注 #AI Agent# 的能力，却容易忽略一个更重要的问题：Agent 生成的代码，到底应该在哪里执行？

本文围绕 Microsoft Agent Framework 与 Hyperlight MicroVM 展示了一种更安全的 Agent 架构：让 #LLM# 负责推理，让 #Harness# 负责执行，而所有模型生成的代码都只能运行在 Hyperlight MicroVM 沙箱中。通过 CodeAct、Snapshot/Restore、硬件级隔离等能力，既保留了 Agent 的自主执行能力，又将风险限制在沙箱内，实现了真正面向生产环境的 Agent 安全架构。