Xudong Han(@Xudong07452910):很多 Agent 的上限，可能早就卡在模型之外了。 Modal 这次干脆给 Agent 一台完整的 Linux VM，让它真正拥有接近工程师本地机器的运行环境。以前基于 gVisor 的 Sandbox 已经能做很多事，但碰到 Docker、systemd、FUSE、cgroups 这类完整 Linux 能力时，还是会受限。现在 VM Sandboxes 可以直接跑 Docker、本地数据库、Dev Server，甚至更复杂的长期进程。同期发布的 Sidecars 又把可信 Harness 和 Agent 执行环境隔开，让权限放大的同时还能保留控制和审计。评价一个 Agent 不能只看模型。同一个模型，给它不同的电脑、权限和运行环境，最后能完成的任务可能完全不是一个级别。以前大家忙着给 Agent 加工具，现在开始给它一台电脑了🙃。

2026.10.05 02:20

很多 Agent 的上限，可能早就卡在模型之外了。 Modal 这次干脆给 Agent 一台完整的 Linux VM，让它真正拥有接近工程师本地机器的运行环境。以前基于 gVisor 的 Sandbox 已经能做很多事，但碰到 Docker、systemd、FUSE、cgroups 这类完整 Linux 能力时，还是会受限。现在 VM Sandboxes 可以直接跑 Docker、本地数据库、Dev Server，甚至更复杂的长期进程。同期发布的 Sidecars 又把可信 Harness 和 Agent 执行环境隔开，让权限放大的同时还能保留控制和审计。评价一个 Agent 不能只看模型。同一个模型，给它不同的电脑、权限和运行环境，最后能完成的任务可能完全不是一个级别。以前大家忙着给 Agent 加工具，现在开始给它一台电脑了🙃。