AI agent 正在从简单的聊天界面演变为能够执行代码、函数调用和持久化终端使用的自主代理。随着企业大规模部署数百万个 agent，传统基础设施面临严峻挑战：需要在保证安全隔离的同时，实现超高的密度和超低的延迟。Google Cloud 正是针对这些现实问题，发布了 GKE Agent Sandbox 正式版和新开源项目 Agent Substrate。

GKE Agent Sandbox 是一个构建在 Kubernetes 之上的开源云原生执行环境。它通过 **Pod Snapshots** 让长时间空闲的 agent 休眠以节省计算资源，通过集成 **warm pool** 实现亚秒级沙箱配置（每集群每秒可分配 300 个沙箱，90% 在 200 毫秒内完成），并利用 **standby capacity buffers** 以极低成本维持沙箱预热池。安全层面原生支持 **gVisor** 和 default-deny 网络策略。在 Axion 处理器上运行可获得相比其他云厂商 **30%** 的性价比提升。

Agent Substrate 是针对超大规模 agent 工作负载设计的新开源项目。传统 Kubernetes 优化目标是处理数千个长时间运行的服务，而 agent 正产生着百万量级的亚秒级工具调用。Agent Substrate 在保留 Agent Sandbox 核心安全运行时和快照能力的基础上，引入最小化控制平面以绕过 Kubernetes 在此场景下的限制，实现更高的密度和更低的延迟。其目标是探索数据局部性等优化方向，为 agent、agent harness 和 agent runtime 提供最佳基础设施基础。