OpenAI近日宣布对其Agents SDK（智能体软件开发工具包）进行全面升级，新增原生沙箱执行环境、优化管控框架并实现计算资源与控制逻辑的分离，旨在提升智能体在企业级场景中的安全性、稳定性和可扩展性。此次更新通过API向所有客户开放，采用OpenAI标准定价模式，按token使用量与工具调用次数计费，Python版本已率先上线，后续计划支持Typescript。
针对智能体在生产环境中可能出现的不可预测行为，OpenAI新增的沙箱功能允许智能体在隔离的计算机环境中独立运行。开发者可通过该功能限制智能体的文件读写权限、工具包安装范围及代码执行范围，仅在特定操作时授权访问系统资源。原生沙箱直接集成于SDK中，开发者无需自行搭建环境，也可选择接入Blaxel、Cloudflare、Daytona等第三方沙箱服务。为简化跨平台迁移，SDK引入清单抽象层，支持挂载本地文件、配置输出目录，并兼容AWS S3、谷歌云存储等主流存储服务，实现从原型开发到生产部署的无缝衔接。
管控框架的升级聚焦于提升智能体处理复杂任务的能力。新框架支持可配置内存、沙箱环境任务调度及类Codex文件系统工具，并标准化集成了模型上下文协议（MCP）、技能分步开放机制、AGENTS.md自定义指令配置等组件。通过匹配前沿模型的最优运行逻辑，智能体在处理长周期任务或跨多工具协同作业时，稳定性与执行效果显著提升。框架允许开发者根据自身技术体系自定义配置，满足不同产品的差异化需求。
在安全性与稳定性方面，OpenAI将管控框架与计算资源分离，避免敏感信息如凭证进入模型执行环境，有效防范提示词注入攻击。智能体运行状态外置存储的设计确保沙箱容器失效时作业进程不丢失，依托快照与状态恢复机制，故障后可从最近检查点继续执行任务。该架构还支持智能体调用单个或多个沙箱，按需启动环境并分配子智能体至独立容器，通过多容器并行处理提升执行效率。
此次升级反映了AI智能体技术向企业级场景渗透的趋势。此前，Anthropic推出的Claude Managed Agents平台已提供原生沙箱、状态持久化及故障自愈等功能，开发者无需自建基础设施即可部署长周期任务。随着智能体在多工具协同、跨系统作业等场景中的应用深化，安全可控、状态可恢复等技术方向或将成为行业发展的关键焦点。不过，OpenAI新版本的复杂场景稳定性、跨环境迁移成熟度仍需通过实际应用进一步验证。
