OpenAI近日对其Agents SDK（智能体软件开发工具包）进行了重要升级，推出多项新功能以提升智能体的安全性、灵活性和可扩展性。此次更新包括引入原生沙箱执行环境、优化管控框架以及实现计算资源与管控框架的分离，为开发者提供更强大的工具支持。
新增的原生沙箱功能允许智能体在受控的计算机环境中独立运行，有效降低不可预测行为带来的风险。开发者可以利用这一功能，让智能体在特定工作空间内安全地读写文件、安装工具包、执行代码和调用工具，同时确保系统整体完整性。OpenAI表示，这一功能省去了开发者自行搭建沙箱环境的麻烦，可直接通过SDK集成使用。
为满足不同开发需求，Agents SDK支持开发者选择自有沙箱环境或使用内置的第三方沙箱服务，如Blaxel、Cloudflare、Daytona等。SDK还引入了清单抽象层，帮助开发者定义智能体工作空间，挂载本地文件、设定输出目录，并接入AWS S3、谷歌云存储等主流存储服务，实现从本地开发到生产部署的无缝衔接。
管控框架的升级是此次更新的另一大亮点。OpenAI优化了原有框架，使其更好地支持智能体处理文档、文件和系统任务。新框架引入了可配置内存、面向沙箱环境的任务调度能力，以及类Codex文件系统工具，并与主流智能体系统的基础组件实现标准化集成。这些组件包括基于模型上下文协议的工具调用、技能机制、自定义指令配置、命令行工具和文件编辑工具等。
通过这些升级，智能体的执行逻辑能够与前沿模型的最优运行方式相匹配，从而提升复杂任务处理的稳定性和效果。这一优势在处理长周期任务或多工具协同作业时尤为明显。同时，新框架支持开发者根据自身技术体系进行自定义配置，满足不同产品的差异化需求。
在安全性方面，OpenAI将管控框架与计算资源分离，避免敏感信息进入模型执行环境，有效防范提示词注入攻击。这一设计还提升了系统的稳定性和可扩展性。即使沙箱容器失效，智能体的运行状态也不会丢失，可通过内置的快照和状态恢复机制在全新容器中继续执行任务。
智能体作业可调用单个或多个沙箱，仅在需要时启动，提升资源利用效率。开发者还可以将子智能体分配至独立环境运行，通过多容器并行处理加速任务执行。
OpenAI产品团队成员卡兰・夏尔马表示，此次更新的核心目标是优化现有Agents SDK，使其兼容各类沙箱服务提供商，帮助用户结合自身技术体系开发长周期任务智能体。目前，Agents SDK的全新功能已通过API向所有客户开放，定价模式沿用OpenAI标准，计费依据为token使用量与工具调用次数。Python版本已率先上线，后续计划推出支持Type的版本。
此次升级反映了AI智能体技术向安全可控、状态可恢复等方向发展的趋势。此前，Anthropic也推出了类似的云端托管式智能体运行平台，提供原生沙箱、状态持久化等功能，进一步印证了这一技术方向的市场需求。
