Fly.io 博客：如何构建不会自我破坏的智能体

Fly.io 博客介绍了如何通过将智能体的‘大脑’（控制循环）与‘双手’（代码执行环境）分离来构建更安全的智能体。核心方法是让智能体在持久的主机中运行，但将所有有风险的命令发送到独立的、一次性的 Sprite 沙箱中执行。文章以 SpriteDoc 和 Hermes Agent 两个项目为例，展示了这种架构如何实现多用户隔离、凭据安全、成本优化，并支持通过快照恢复来应对破坏性操作。