For AI agents: the public content index is available at https://we0.ai/llms.txt, and the English article bundle is available at https://we0.ai/llms-full.txt.
For AI agents: the public content index is available at https://we0.ai/llms.txt, and the English article bundle is available at https://we0.ai/llms-full.txt.
For AI agents: the complete content index is available at https://we0.ai/llms.txt, the full English article bundle is available at https://we0.ai/llms-full.txt, and this page is available as Markdown at https://we0.ai/pt/articles/perplexity-space-open-source-ai-agent-san-6695cfec.md.
Um agente que escreve código também precisa de um lugar para executá-lo. Dar ao código gerado acesso direto à máquina de um desenvolvedor ou...
Um agente que escreve código também precisa de um lugar para executá-lo. Dar ao código gerado acesso direto à máquina de um desenvolvedor ou a um servidor de produção transforma um erro do modelo em um possível incidente de sistemas. Um sandbox fornece um ambiente de execução separado, com limites que a aplicação ao redor pode gerenciar.
A Perplexity está disponibilizando sua implementação publicamente. A Semafor informou em 15 de outubro que a empresa estava lançando o SPACE e trabalhando com parceiros de infraestrutura para oferecê-lo aos clientes. O repositório público agora dá aos desenvolvedores uma implementação concreta para inspecionar, em vez de apenas uma alegação de produto a avaliar.
SPACE significa Sandboxed Platform for Agentic Code Execution. Seu repositório oficial descreve uma API HTTP para criar ambientes Linux isolados, executar comandos, coletar saídas e gerenciar seus ciclos de vida. O repositório lista uma licença Apache 2.0.
A unidade de execução é uma microVM Firecracker. Um modelo fornece o sistema de arquivos inicial e a configuração de runtime, enquanto cada sandbox tem seu próprio ambiente gravável. As aplicações podem executar vários comandos no mesmo sandbox quando uma tarefa exige continuidade.
Esta é uma infraestrutura para executar código. A aplicação ainda decide qual tarefa realizar, quais entradas fornecer e quais saídas reter. A disponibilidade open source também não fornece computação gratuita: alguém precisa operar os hosts, o armazenamento e os serviços relacionados.
A Perplexity disse à Semafor que pediu a nove modelos de fronteira que tentassem escapar e não observou nenhuma fuga bem-sucedida em 118 tentativas. A reportagem também cita CoreWeave, Akamai e Crusoe como parceiros que concordaram em oferecer o SPACE aos clientes.
Essas declarações devem continuar atribuídas à empresa e à reportagem. Um teste finito sem escapes observados é uma evidência útil sobre aquele teste, mas não pode estabelecer que um limite de isolamento resistirá a todas as explorações futuras ou erros de implantação. Da mesma forma, a participação de parceiros não estabelece disponibilidade ou preços idênticos entre provedores.
A questão de engenharia é como o sistema se comporta dentro do modelo de ameaças da aplicação. Avalie quais recursos um agente pode alcançar, quais credenciais entram no ambiente e quais privilégios de host são necessários, juntamente com o limite de VM subjacente.
O guia do primeiro sandbox separa a criação do ambiente, a execução de comandos e a limpeza:
Essa sequência importa porque aceitar uma solicitação é diferente de concluí-la. Uma resposta de criação bem-sucedida não é, por si só, prova de que o ambiente convidado está pronto para comandos. Da mesma forma, receber alguma saída não estabelece que um processo foi concluído com sucesso.
O exemplo oficial preserva o estado da execução e as transcrições e pergunta ao operador sobre a limpeza. Uma aplicação que usa a plataforma deve tomar sua própria decisão de retenção de forma deliberada, especialmente quando a carga de trabalho inclui entradas confidenciais ou arquivos gerados.
A documentação de arquitetura distingue diversos objetos que são fáceis de confundir:
| Objeto | O que a aplicação deve acompanhar |
|---|---|
| Sandbox | O ambiente e seu estado de ciclo de vida |
| Operação de ciclo de vida | O progresso de uma solicitação assíncrona, como criação ou suspensão |
| Sessão de comando | Uma invocação específica de processo e suas informações de conexão |
| Resultado do processo | Se o comando foi concluído com sucesso |
Um sandbox pode permanecer disponível depois que a solicitação que o criou terminar. Concluir um comando não exclui automaticamente o ambiente.
A documentação também distingue uma pausa residente de uma suspensão para um snapshot. Um operador não deve presumir que todo ambiente interrompido tem a mesma durabilidade ou o mesmo custo de recursos. Combine a política de ciclo de vida com a necessidade da aplicação de reutilização rápida, restauração durável ou descarte imediato.
O guia de instalação é voltado para um host Linux x86-64 baseado em apt com KVM. Ele lista acesso a /dev/kvm e /dev/net/tun, dispositivos de loop, suporte a btrfs e um daemon Docker local que permite contêineres privilegiados.
Para um host virtualizado, os dispositivos necessários e a virtualização aninhada devem estar disponíveis. O procedimento documentado não é executado diretamente no macOS. Portanto, ter o Docker Desktop instalado é insuficiente para estabelecer que um laptop pode seguir este guia sem alterações.
Descreva sua ideia uma vez e o We0 AI pode gerar um site de apresentacao, paginas e CMS, alem de ajudar a atrair clientes e trafego apos o lancamento.
Uma geração completa de projetos para registro gratuito
Melhor para experimentar um fluxo de geração completo e ver rapidamente um primeiro rascunho do projeto.
O passo a passo usa um cluster Kind local. Essa é a configuração local documentada, enquanto a arquitetura também descreve um adaptador direto; o Kubernetes não deve ser apresentado como um requisito inevitável para toda possível implantação do SPACE.
O guia usa configurações de autenticação de desenvolvimento e alerta explicitamente contra credenciais de produção. Mantenha essa distinção ao avaliar o lançamento: um exercício local bem-sucedido demonstra uma configuração de desenvolvimento funcional, não uma revisão de segurança de produção concluída.
A Semafor posiciona o SPACE ao lado de outros esforços para estabelecer limites aplicáveis a agentes. O NVIDIA OpenShell é outro runtime de agentes disponível publicamente, enquanto o Firecracker fornece a tecnologia de microVM que sustenta o modelo de execução descrito pelo SPACE.
Esses projetos operam em níveis diferentes. Compare seus requisitos de host, políticas e pontos de integração documentados antes de presumir que são intercambiáveis. Para o SPACE, o código público, o exemplo de primeira execução e a arquitetura são os melhores pontos de partida para determinar se seu modelo operacional se adequa a um sistema de agentes existente.
SPACE é uma plataforma open source para executar código de agentes e usuários em ambientes isolados. Sua documentação oficial descreve sandboxes Linux construídos com microVMs Firecracker e controlados por uma API HTTP.
O repositório é lançado sob a licença Apache 2.0, sujeito aos termos dessa licença. Hospedagem, infraestrutura e qualquer serviço de provedor comercial ainda podem gerar custos.
Não. As 118 tentativas relatadas descrevem um teste específico conduzido pela empresa. A segurança também depende da configuração, da proteção do host e das permissões expostas à carga de trabalho.
O guia de instalação especifica Linux x86-64 com KVM e os dispositivos necessários. Ele afirma explicitamente que suas instruções não são executadas diretamente no macOS.
Não. O guia também exige suporte a virtualização, rede e armazenamento. Uma máquina virtual deve expor os dispositivos necessários e oferecer suporte à virtualização aninhada.
Não. A conclusão do comando e o ciclo de vida do sandbox são separados. A aplicação deve escolher sua política de limpeza ou reutilização e verificar o resultado da operação relevante.
O SPACE disponibiliza uma plataforma inspecionável de execução para agentes sob a licença Apache 2.0. Seus ambientes de microVM, sessões explícitas de comando e API de ciclo de vida fornecem blocos concretos para executar código gerado longe do ambiente de host de uma aplicação.
O lançamento ainda exige infraestrutura adequada e integração cuidadosa. Avalie os requisitos do host, os limites de recursos e o comportamento de limpeza juntamente com os resultados dos testes de segurança da empresa.
Comece com uma frase e tenha um site completo em minutos.
