OpenAI近日宣布对其Agents SDK（智能体软件开发工具包）进行重大升级，推出多项新功能以提升智能体在生产环境中的安全性、稳定性和可扩展性。此次更新包括引入原生沙箱执行环境、升级管控框架以及实现计算资源与管控框架的分离，为开发者提供更强大的工具支持。
新增的原生沙箱功能允许智能体在受控的计算机环境中独立运行，确保其能够安全地读写文件、安装工具包、执行代码和调用工具。这一功能旨在解决智能体在无监督状态下可能表现出的不可预测性，降低运行风险。开发者既可以使用OpenAI内置支持的第三方沙箱服务，如Blaxel、Cloudflare、Daytona等，也可以选择自有沙箱环境。为方便不同服务商环境间的迁移适配，Agents SDK引入了清单抽象层，支持开发者挂载本地文件、设定输出目录，并接入AWS S3、谷歌云存储等主流存储服务。
管控框架的升级是此次更新的另一重点。OpenAI优化了原有框架，使其更好地支持智能体处理文档、文件及系统相关任务。新框架引入了可配置内存、面向沙箱环境的任务调度能力以及类Codex文件系统工具，并与主流智能体系统中的通用基础组件实现标准化集成。这些组件包括基于模型上下文协议的工具调用、通过技能机制分步开放智能体能力、借助AGENTS.md文件完成自定义指令配置等。升级后的框架能够使智能体的执行逻辑与前沿模型的最优运行方式相匹配，从而提升复杂任务处理的稳定性与效果，尤其在处理长周期任务或多工具协同作业时表现突出。
为进一步提升系统安全性，OpenAI将管控框架与计算资源分离，避免敏感信息如凭证进入模型执行环境。这一设计不仅防范了提示词注入攻击，还增强了系统的整体安全性。同时，分离架构实现了稳定执行能力，即使沙箱容器失效，作业进程也不会丢失。依托内置的快照与状态恢复机制，Agents SDK可在全新容器中恢复智能体状态，并从最近的检查点继续执行任务。该架构还提升了智能体的可扩展性，支持单个或多个沙箱的调用，仅在需要时启动沙箱，并通过多容器并行处理提升执行效率。
OpenAI产品团队成员透露，此次更新的核心目标是优化现有Agents SDK，使其能够兼容各类沙箱服务提供商，帮助用户结合自身技术体系开发可处理长周期任务的智能体。全新的管控框架与沙箱功能已通过API向所有客户开放，计费依据为token使用量与工具调用次数，并率先在Python中上线，后续计划推出支持Type的版本。
此次升级反映了AI智能体向长周期任务、多工具协同及企业级场景渗透的趋势。随着技术发展，安全可控以及状态可正常恢复等技术方向或将成为行业追求的重点。此前，Anthropic也推出了云端托管式智能体运行平台Claude Managed Agents，提供原生沙箱、状态持久化、故障自愈等能力，进一步印证了这一趋势。
