Agent Sandbox - Kubernetes-native sandboxes για εκτέλεση κώδικα από AI agents

Fri, 21 Aug 2026 00:00:00 +0000

Πριν από μερικούς μήνες έφτιαξα έναν Kubernetes agent με το ADK της Google για Go. Εκείνος ο agent μιλούσε με το cluster: έτρεχε kubectl πάνω στο kind cluster μου και εξηγούσε τι έβλεπε. Αυτό το post πιάνει το ανάποδο πρόβλημα, που είναι και αυτό που πραγματικά δεν με αφήνει να κοιμηθώ: όταν ένα LLM γράφει κώδικα, πού τρέχει αυτός ο κώδικας;

Για τα περισσότερα agent stacks σήμερα, η ειλικρινής απάντηση είναι «σε όποιο μηχάνημα έτυχε να τρέχει το process του agent». Το LLM παράγει ένα shell command ή ένα Python script, το framework το κάνει exec, και όλοι ελπίζουν ότι το μοντέλο δεν θα βγάλει ποτέ ένα rm -rf ή κάτι που θα κάνει exfiltration τα credentials που κάθονται στο environment. Τα hosted sandboxes όπως το E2B και το Modal υπάρχουν ακριβώς γι’ αυτό. Αν όμως τρέχεις ήδη Kubernetes, το να στέλνεις το code execution των agents σου σε ένα third-party SaaS μοιάζει ανάποδο. Έχεις scheduler, έχεις network policy, έχεις runtimes με kernel isolation. Αυτό που σου έλειπε ήταν το workload abstraction.

Choragos - Μια ομάδα από coding agents, χωρίς να χάσεις τον έλεγχο

Sat, 18 Jul 2026 00:00:00 +0000

Έχεις τρία παράθυρα Claude Code ανοιχτά. Το ένα γράφει το feature, το δεύτερο κάνει review σε ό,τι έγραψε το πρώτο, και το τρίτο υποτίθεται ότι θα τρέξει τα release checks όταν τελειώσουν τα άλλα δύο. Το message bus είσαι εσύ. Αντιγράφεις μια περίληψη του diff από το πρώτο παράθυρο στο δεύτερο, κάνεις paste πίσω τα ευρήματα του review, και κάθε λίγα λεπτά περνάς και από τα τρία για να δεις ποιο κάθεται σε ένα prompt και περιμένει μια απάντηση που δεν ήξερες ότι χρειάζεται.

Golang on SREKubeCraft | Nick Nikolakakis

Agent Sandbox - Kubernetes-native sandboxes για εκτέλεση κώδικα από AI agents

Choragos - Μια ομάδα από coding agents, χωρίς να χάσεις τον έλεγχο