… 实际上，这有所不同。这是对十年前我初创公司Sandstorm[.]io的重制版，不过这次是基于Cloudflare Workers（我过去九年一直在构建的平台）开发的，并且深度利用了人工智能。这基本上是我秘密的十年总体规划的成果。这是一个全身心投入的个人应用风格的编码平台，其中沙箱如此安全，你可以尽情发挥——人工智能不会引入重大的安全漏洞。我们相信，公司的安全团队可以放心地给予非技术人员权限去随意编码，然后安心入睡。这是如何实现的呢？这是重新审视的Sandstorm安全模型。一个“Gadget”与Sandstorm的“Grain”是同一个概念：细粒度的应用实例。例如，如果你有一个文档编辑器应用，每个文档都会作为单独的应用实例运行，处于单独的沙箱中（一个“Gadget”）。这意味着两件事，我认为这两点都很重要：1. 该平台可以通过控制谁可以访问Gadget来管理所有访问控制。…
源讨论Cloudflare OS：一个开放的平台，用于代理、应用和工作原帖 330 条评论 · 导入时统计把你的经验，加入这段讨论。
没有自托管的Sandstorm则没有兴趣。 Buzz看起来比这个更合理。
完整原文>沙盒如此安全，你可以几乎为所欲为——AI无法引入重大安全漏洞。 只有当应用程序无法影响沙盒外的任何东西时，这种说法才正确。这将大大限制有用的应用程序。
完整原文这本应是公告的内容。 这篇文章发布的新闻把重点给掩盖了。Cloudflare OS看起来像任何其他AI知识库，直到中间介绍应用时才变得过于技术性，并包含了一段代码片段。
完整原文> 如果当你想要使用某种软件的新功能时，你可以直接提示你的代理来添加它，会怎样呢？ 是的，这正是我几个月前形成的愿景：https://manuel.kiessling.net/2025/11/04/what-if-software-shi...
完整原文这真的很有意思。我曾构建了一个类似的产品（尚未发布），但它使用 Kubernetes 作为基础设施层，而不是 Cloudflare OS。我想，这么多年后，我仍然面临着和 Sandstorm 一样的存在性问题。在 Linux 容器的背景下，它有什么意义呢？这不是一个修辞问题，Sandstorm 的 grain 在 Linux 容器的上下文中真的有什么实际优势吗？容器化的进程不是已经拥有与 Sandstorm grain 相同的所有优势，而且还有额外的好处，即不需要对容器化软件进行任何修改？ 我可以提出的一个论点是，尽管它声称有各种优势，但 OpenAI 仍然不得不从容器切换到 MicroVM，因为其测试中的代理仍然设法从容器中逃逸出来。Sandstorm grain 的安全模型真的如此优越，以至于代理不会设法逃逸出来吗？…
完整原文https://xcancel.com/KentonVarda/status/2084990137180590572
完整原文你可能应该加上一个免责声明，说明你自己在 Cloudflare 工作？ > 我喜欢 Kenton 的观点：https://x.com/KentonVarda/status/2084990137180590572 https://archive.vn/wvgxq
完整原文谢谢。这条推文重视读者的时间。那篇博客文章。天啊。这么多噪音。 这是一次很好的总结。
完整原文哦，哇！这对我来说清楚多了。我一直以来对Sandstorm都有很深的感情。这是我11年前关于Sandstorm对我的意义的一条评论[0]： > 我是一名网络开发人员，但我不太能用我的技能来像我想要的那样提供一个开源的网络应用。我想创建一个小型的服务器端记账应用，人们可以从他们的电脑或手机上使用它来记录开支，但没有方法能要求人们找到允许他们运行rails的网络主机，或者设置一个heroku账户之类的。 > 所以我唯一的替代方案就是自己运行这个服务，但这样的话我就会存储其他人的数据，我得担心如果很多人使用它时的扩展问题，还有用户账户等等。 > Sandstorm的想法是人们在自己的服务器上运行这个平台，然后它允许你像浏览应用商店一样的界面，一键安装这些服务器端的应用程序。…
完整原文尊重不同观点，分享具体经验。
登录后即可发帖、评论、转发和引用。