लेख

Cloud Sandbox में AI Agents चलाने के प्रैक्टिकल अनुभव और Benchmark Findings

वास्तविक परीक्षणों से पता चला कि WebSocket कनेक्शन स्थिर रहते हैं, लेकिन आउटबाउंड इंटरनेट बंद करने से एजेंट पूरी तरह रुक जाते हैं।

शुरुआती योजना आउटबाउंड नेटवर्क बंद करने की थी, लेकिन परीक्षणों ने साबित किया कि मॉडल API और Git का उपयोग आवश्यक है।

A sealed machine with one channel through its wall, carrying frames both ways, and a second attempt refused for want of a token.controlsandboxwith a token403without one
टोकन द्वारा सुरक्षित एकल द्विदिशी संचार चैनल।

WebSocket की मुख्य भूमिका

टर्मिनल इंटरैक्शन के लिए HTTP Upgrade द्वारा निरंतर डेटा प्रवाह आवश्यक है।

GET /?identifier=<id>&api-version=2024-02-02-preview
Authorization: Bearer <token>

101 Switching Protocols
  frames server to client, and client to server

अमान्य अनुरोध तुरंत 403 Unauthenticated पर रोक दिए जाते हैं।

आउटबाउंड नेटवर्क बंद नहीं किया जा सकता

इंटरनेट के बिना एजेंट Anthropic या OpenAI API से संपर्क नहीं कर सकते, इसलिए सुरक्षा डेटा अलगाव में होनी चाहिए।

कागज़ी योजनाओं से अधिक इंफ्रास्ट्रक्चर की वास्तविक सीमाएं डिज़ाइन तय करती हैं।

व्यावहारिक निष्कर्ष

हमेशा वास्तविक परीक्षण करें और नेटवर्क लेयर को एप्लिकेशन लॉजिक से अलग रखें।

सुरक्षा आर्किटेक्चर एजेंट चलाने वाली मशीन में कोई सीक्रेट नहीं होता में और टर्मिनल स्ट्रीम रिमोट टर्मिनल की निगरानी में विस्तृत है।

सीधे जवाब

क्या मैनेज्ड सैंडबॉक्स में कोडिंग एजेंट चलाए जा सकते हैं?

हाँ। दोनों दिशाओं में WebSocket कनेक्शन सफलतापूर्वक काम करते हैं।

केवल दस्तावेज़ पढ़ने के बजाय परीक्षण क्यों ज़रूरी था?

क्योंकि प्रॉक्सी टाइमआउट और टोकन क्षेत्र जैसी बातें वास्तविक परीक्षण में ही सामने आती हैं।

परीक्षण के बाद डिज़ाइन में क्या बदलाव किए गए?

नेटवर्क बंद करने के बजाय DB और की को हटाने वाला सॉफ़्टवेयर अलगाव अपनाया गया।