Cloudflare 发布 Dynamic Workers 公开测试版：基于 Isolates 的沙箱环境执行 AI 智能体代码

📌 一句话摘要

Cloudflare 推出 Dynamic Workers 公开测试版，利用 V8 Isolates 技术为 AI 智能体生成的代码提供高性能、安全的按需沙箱执行环境，并阐述了其在 AI 智能体基础设施架构中的独特定位。

📝 详细摘要

本文报道了 Cloudflare 近期面向付费用户开放的 Dynamic Workers 公开测试版。该功能旨在解决 AI 智能体生成代码的安全执行需求，核心是使用 V8 Isolates 而非传统 Linux 容器来创建沙箱。Isolates 具备毫秒级启动、低内存占用的高性能优势，启动速度比容器快约 100 倍。文章详细介绍了其设计理念（源自 Code Mode，强调让 AI 编写强类型 API 代码而非连续工具调用）、技术细节（如使用 TypeScript 接口定义 API、通过 Cap'n Web RPC 桥连接、支持 load() 和 get() 两种加载模式）、安全策略（快速补丁、二级沙箱、MPK 硬件防护等）以及配套工具库。同时，文章也指出了其与追求长生命周期智能体环境的架构分歧，并提及了定价和语言支持（主要面向 JavaScript）等限制。

💡 主要观点

- Dynamic Workers 采用 V8 Isolates 实现高性能沙箱，专为执行 AI 生成的代码而设计。 相比传统容器，Isolates 启动速度快约 100 倍，内存效率提升 10-100 倍，支持为每个用户请求按需创建和销毁，完美契合高并发、临时性的 AI 智能体工作负载。

该功能基于 Cloudflare Code Mode 理念，倡导 AI 智能体通过编写强类型 API 代码来完成任务。 这种方式相比传统的连续工具调用模式，能大幅减少 Token 消耗（据称减少 81%），并采用更简洁的 TypeScript 接口而非 OpenAPI 规范来定义 API，便于 LLM 理解和生成。

Cloudflare 在安全与架构上做出了明确的设计权衡与创新。 安全方面，采用快速补丁、二级沙箱、硬件级 MPK 等多层防护应对 Isolate 的复杂攻击面。架构上，它代表了与长生命周期智能体环境不同的“请求一致临时执行层”路线，反映了 AI 智能体基础设施的技术分歧。

Dynamic Workers 的发布伴随着完整的工具链和已验证的生产用例。 Cloudflare 提供了 @cloudflare/codemode、@cloudflare/worker-bundler 等配套库来简化开发。平台 Zite 已在生产环境中每日处理数百万次请求，验证了其可行性与性能。

💬 文章金句

- Isolates 可在数毫秒内启动，仅占用数 MB 的内存，启动速度比常规容器快约 100 倍，内存效率提升 10 至 100 倍。

• 将 MCP 服务器转换为 TypeScript API 并让智能体编写对应代码，相比传统工具调用模式可减少 81% 的 Token 消耗。
• TypeScript 接口对大语言模型而言 Token 消耗更低，也更便于智能体与开发者理解。
• 有些平台投入研发具备持久化内存与更重运行时的长生命周期智能体环境，而 Cloudflare 认为大量面向 Web 的高并发智能体工作负载，更适合与请求一致的临时执行层。

📊 文章信息

AI 初评：87

来源：AI前线

作者：AI前线

分类：人工智能

语言：中文

阅读时间：8 分钟

字数：1933

标签： Cloudflare, Dynamic Workers, AI Agent, 沙箱, V8 Isolates

阅读完整文章