30 / エージェント実行

agent-sandboxは、スタックのどこを受け持つのか。

Kubernetes上でstatefulなAI agent sandboxをどの実行・隔離・寿命境界で管理するものか。

isolated/stateful/singleton workload、Kubernetes API、backend isolation、quickstart、project statusの未確定部分を辿れる。

役割と境界

公式repositoryはagent-sandboxをisolated、stateful、singleton workloadsの管理基盤とし、AI agent runtimesやuntrusted code実行を用途に挙げる。

含める範囲: Kubernetes agent runtime / isolated stateful workloads / sandbox lifecycle / gVisor/Kata backend options

含めない範囲: 隔離の安全保証 / production readinessの断定 / E2B/Modalとの勝敗

基本情報

field単位の確認日: 2026-08-18

agent-sandboxの基本情報とsource IDs
項目内容・値出典
主な役割エージェント実行未確認または編集分類
entity kindtechnology未確認または編集分類
delivery modelopen_source_project / community_project未確認または編集分類
初出年未確認(unconfirmed)Kubernetes SIGs
現行statusactiveKubernetes SIGs Kubernetes SIGs
現行version未確認(unconfirmed)Kubernetes SIGs
licenseApache-2.0Kubernetes SIGs
AIとの関係nativeKubernetes SIGs Kubernetes SIGs

この技術で先に確認すること

Kubernetes向けagent runtime層

公式repositoryはagent-sandboxをisolated、stateful、singleton workloadsの管理基盤とし、AI agent runtimesやuntrusted code実行を用途に挙げる。

Kubernetes SIGs

sandbox lifecycleをAPIで扱う

公式siteのquickstartはPython/Go clientからsandboxを作成し、command実行後にterminateまたはdeleteする流れを示し、寿命管理を読者に見せている。

Kubernetes SIGs

isolation backendを分離する

公式siteはgVisorやKata Containersを選択可能なbackendとして説明し、Kubernetes APIとisolation technologyをdecoupleする設計境界を明示する。

Kubernetes SIGs

Watch

公式repo/site/release surfaceで活発な設計面は確認できるが、pre_stableなprojectとしてwatchに置き、production readinessや安全保証は主張しない。

development continuity
active_verified
current use
vendor_claim_only
ecosystem role
specialized
dependency influence
multiple_relations
stability
pre_stable
growth signal
multi_source
Kubernetes SIGs Kubernetes SIGs Kubernetes SIGs

Grade unknown

Japan search未完了。

日本語情報の探索結果
dimension結果method
公式日本語unknownmethodはrecord source ledgerを参照
国内事例unknownmethodはrecord source ledgerを参照
国内support・region・partnerunknownmethodはrecord source ledgerを参照
維持される日本語communityunknownmethodはrecord source ledgerを参照

隣接する技術と方向

  1. alternative_toagent-sandbox → e2b

    Agent SandboxとE2Bはuntrusted/AI-generated codeの隔離実行という交差領域を持つが、Kubernetes-native projectとmanaged/cloud sandboxでdelivery boundaryが異なる。

    Kubernetes SIGs E2B
  2. alternative_toagent-sandbox → modal

    Agent SandboxとModalはagent sandbox/compute executionの候補だが、Kubernetes管理層とmanaged serverless cloudを同一視しない条件付き比較である。

    Kubernetes SIGs Modal

今回の調査で止めたところ

詳細を既存の正本へ送る

この図鑑はstack上の位置、関係、成熟度、日本語情報だけを所有し、リンク先のaccepted bodyや詳細fieldを複製しません。

直接開いた公式・一次情報

リンク先の文章や画像を転載せず、短いparaphraseとfield bindingだけを保持します。

  1. kubernetes-sigs/agent-sandboxKubernetes SIGs / official_repository / checked 2026-08-18

    公式repoはisolated/stateful/singleton workloads、AI agent runtimes、untrusted code executionの用途を示す。

    project README; not an independent security audit / facts and link only; security wording remains attributed
  2. Agent SandboxKubernetes SIGs / official_docs / checked 2026-08-18

    公式siteはPython/Go quickstart、create/run/terminate lifecycle、gVisor/Kata backend、Kubernetes API decouplingを説明する。

    official project site; no security guarantee / facts and link only
  3. agent-sandbox releasesKubernetes SIGs / official_release / checked 2026-08-18

    公式releasesページを直接確認し、current versionの断定ではなくrelease surfaceの存在だけを記録した。

    release page presence; no maturity guarantee / facts and link only
  4. e2b-dev/E2BE2B / official_repository / checked 2026-08-18

    公式repoはsecure isolated cloud sandboxes、JS/Python SDK、code interpreter、self-host Terraform、AWS/GCP対応、Apache-2.0 metadataを示す。

    project statements; security wording remains attributed / facts and link only
  5. Modal DocumentationModal / official_docs / checked 2026-08-18

    公式docsはserverless cloud、generative AI、batch workflows、job queues、LLM service、coding-agent sandboxes等を示す。

    vendor docs; no performance or cost guarantee / facts and link only