隶属于云原生计算基金会（CNCF）的 OpenKruise 开发团队宣布正式发布 OpenKruise Agents 0.6.0 版本。此次更新代表着在 Kubernetes 平台上管理 Agent 沙箱环境（Agent Sandboxes）的一次质的飞跃，重点在于增强安全性、提升运维能力以及提高资源消耗效率。
基础设施的根本性转变
在该版本中，项目从一个简单的操作层转变为了拥有自己的数据平面（Data Plane）。新增了诸如 traffic-control-plane 和 traffic-proxy 等组件，这允许系统将流量控制、策略检查和身份分发作为核心要素进行管理，而无需依赖外部插件。
核心新功能
- 网络访问控制（L4/L7）：新版本提供了一个双层流量控制系统。在 L4（网络）级别进行访问检查以确保速度，而在中心网关内部的 L7（应用）级别执行深度检查，从而提供针对 SSRF 攻击和命令注入的高级保护。
- 凭据管理（Token Management）：集成了来自 Kubernetes Secrets 的凭据注入系统，确保 API 密钥不会直接泄露给代理代码或运行环境，而是在请求离开集群时进行注入。
- SandboxUpdateOps 改进：新版本提供了 CheckpointRestore 功能，允许在不丢失文件系统或内存状态的情况下升级沙箱环境，同时支持升级暂停（Paused）状态的环境，而无需手动唤醒。
- 池自动扩缩容（PoolAutoscaler）：将池容量管理转变为基于特定目标（Watermarks）和时间表的声明式策略（Declarative Policy），从而通过在空闲时间减少容量来降低成本。
- 自动暂停与恢复：引入了基于空闲的暂停和按需恢复（Wake-on-traffic）功能，显著减少了非活动环境的 CPU 资源消耗。
为什么这次更新很重要？
此版本为大规模管理人工智能代理的企业提供了一个根本性的解决方案。通过将安全策略和网络控制直接集成到编排层中，开发者不再需要为每个应用程序构建自定义的保护机制。此外，诸如 Wake-on-traffic 等功能有助于显著降低云计算成本，它通过停止未使用的环境来节省开销，同时又不影响最终用户体验。
限制与安全注意事项
开发者强调，这些控制是在路由网关级别运行的，并不能阻止以根用户（Root）权限运行或拥有 NET_ADMIN 权限的容器绕过这些政策。因此，建议将此版本作为纵深防御（Defense in Depth）战略的一部分，并与传统的 Kubernetes 网络策略相结合。