Google 把百万级 agent 沙箱运行时捐给了 CNCF

Google 把一套 agent 基础设施捐给了 CNCF：Agent Substrate，一个"默认安全、为百万级沙箱设计"的 agent 执行运行时（4 千星，Go，Apache-2.0）。官方的类比是"agent 的 Kubernetes 之下那一层"，管理数百万个沙箱，密度比标准容器运行时高 10 倍。

它解决什么问题

自主 agent 的负载有个特点：大量时间在空闲。十个 agent 可能只有一个在干活，但每个都占着一台"机器"。Agent Substrate 利用这一点做重度复用：把大量"actor"（agent 应用）映射到少量就绪的"worker"上，提供亚 500 毫秒的恢复操作和每秒 500 次以上的挂起/恢复激活，原生零信任内核与网络隔离。演示视频里，它在 8 个物理 Pod 上复用了约 250 个有状态 actor（30 倍超售）。

关键能力三条：Actor Teleport（actor 挂起后可在池内任意 worker 上秒级恢复）；状态持久化（易失内存与文件系统状态经全量快照在休眠周期间完美保留）；框架无关（内核层管标准 OCI 容器，经 gVisor 隔离，LangChain、ADK、Claude Code、Codex、Antigravity、MCP server 都能承载）。

底座是 Kubernetes：Pod 与自动伸缩交给 K8s，Substrate 只做 agent 专属的调度与控制来压低延迟；RL 场景横跨 agent、推理、训练三种负载的基础设施优化也一并考虑。

适合谁用

做 agent 托管平台的团队：如果你的业务是"替客户跑成千上万个 agent"，复用密度就是毛利率，这套参考实现值得逐行读。

RL 训练管线搭建者：agentic、inference、training 循环跨基础设施统一管理的思路，直接命中 RL 场景最大的运维痛点。

关注 agent 基础设施标准化的工程师：捐给 CNCF 意味着它有意成为中立标准。结合本周 OpenClaw 企业控制面、NVIDIA OpenShell 等动作，"agent 运行时/编排层"正在成为基础设施领域的正式赛道，标准之争已经开始。

一句话总结：Dots 把 agent 做成产品，OpenClaw 把 agent 做成桌面助手，而 Agent Substrate 在解决所有这些 agent 规模化之后的同一个问题，百万级沙箱的密度与速度。捐赠给 CNCF 是它找位置的方式，接下来就看生态买不买账。