Cloudflare 推出 Dynamic Workers 公测版：面向 AI 智能体代码执行的基于 Isolate 的沙箱环境

📌 一句话摘要

Cloudflare 推出了 Dynamic Workers 公测版，提供了一个高性能、基于 V8 Isolate 的沙箱环境，专为安全、短暂地执行 AI 生成的代码而设计。

📝 详细摘要

Cloudflare 的 Dynamic Workers 现已面向付费用户开放公测，支持在运行时实例化具有动态指定代码的 Workers。通过使用 V8 Isolate 而非传统的 Linux 容器，该平台实现了毫秒级的启动时间和显著降低的内存开销，从而使得为每个请求创建一个全新的沙箱成为可能。这一基础设施是 Cloudflare “代码模式”（Code Mode）理念的基石，该理念提倡 AI 智能体针对类型化 API 执行代码，以提高 Token 效率和任务可靠性。此次发布包含了一套用于依赖项打包和虚拟文件系统的支持库，以及一个旨在缓解 Spectre 等 Isolate 特定漏洞的多层安全模型。

💡 主要观点

- Dynamic Workers 为 AI 智能体实现了亚毫秒级的、基于 Isolate 的代码执行。 通过使用 V8 Isolate 代替容器，Cloudflare 实现了快 100 倍的启动速度和 10-100 倍的内存效率提升，从而能够为不可信的 AI 代码提供安全的、按请求的沙箱隔离。

“代码模式”范式将 AI 智能体从工具调用转向直接代码执行。 与传统的顺序工具调用相比，针对类型化的 TypeScript API 执行代码可以将 Token 使用量减少多达 81%，同时为 LLM 提供更健壮的接口。

多层安全模型解决了基于 Isolate 执行的风险。 为了应对 V8 复杂的攻击面，Cloudflare 采用了快速安全补丁、硬件级内存保护密钥（MPK）以及针对 Spectre 类漏洞的定制防御措施。

TypeScript 接口被定位为 AI 使用 OpenAPI 的更优替代方案。 Cloudflare 认为，与冗长的基于 YAML 的 OpenAPI 规范相比，TypeScript 接口在 Token 效率上更高，且更容易让 LLM 进行推理。

💬 文章金句

- Dynamic Workers 使用 V8 Isolate……而不是 Linux 容器……这使得它们的启动速度比典型容器快约 100 倍，内存效率高 10-100 倍。

• 如果你想为每个用户请求按需启动一个新的 Isolate，运行一段代码，然后将其丢弃，你完全可以做到。
• Cloudflare 押注于一大类智能体工作负载……它们更适合由与请求本身一样短暂的执行层来提供服务。
• 将 MCP 服务器转换为 TypeScript API，并让智能体针对其编写代码，与传统的工具调用模式相比，可以将 Token 使用量减少 81%。

📊 文章信息

AI 评分：91

来源：InfoQ

作者：Steef-Jan Wiggers

分类：人工智能

语言：英文

阅读时间：4 分钟

字数：780

标签： Cloudflare Workers, AI 智能体, V8 Isolates, 沙箱, Serverless

阅读完整文章