Isolate

"如果要支持消费者级别的 Agent，容器是不够的。" — Cloudflare 引言 AI Agent 需要执行代码，但 AI 生成的代码不能直接 eval()——恶意用户可以诱导 AI 注入漏洞。我们需要沙箱：一个隔离的代码执行环境。 传统方案是容器，但容器启动慢、内存大、需要预热。Cloudflare 给出了新的答案：Dynamic Workers，基于 Isolate 的轻量级沙箱，比容器快 100 倍。 本文深入解析 Dynamic Workers 的技术原理、核心优势，以及它如何改变 AI Agent 的代码执行方式。 一、问题：为什么容器不够用？ 1.1 传统容器方案 问题 具体表现 启动慢 数百毫秒启动时间 内存大 数百 MB 内存占用 需要预热 必须保持"热"容器避免延迟 安全妥协 可能复用容器，危及隔离性 1.2 规模化困境 如果每个用户都有多个 Agent，每个 Agent 都要写代码执行，容器方案无法支撑。 消费者级别的 AI Agent 需要： 每个请求都创建新沙箱 用完即销毁 不预热、不复用 无限并发 二、Dynamic Workers：Isolate 沙箱 2.1 什么是 Dynamic Workers？ 运行时动态创建 Worker，执行指定代码，完全隔离。 // AI 生成的代码 let agentCode = ` export default { async myAgent(param, env, ctx) { let history = await env.CHAT_ROOM.getHistory(100); return history.filter(msg => msg.author === "alice"); } } `; // 动态加载 Worker let worker = env.LOADER.load({ compatibilityDate: "2026-03-01", mainModule: "agent.js", modules: { "agent.js": agentCode }, // 注入 API 访问权限 env: { CHAT_ROOM: chatRoomRpcStub }, // 阻止互联网访问 globalOutbound: null, }); // 执行 await worker.getEntrypoint().myAgent(param); 2.2 Isolate 技术 Isolate = V8 JavaScript 引擎实例（与 Chrome 浏览器相同） ...