explorar #k8s-sandbox-crd hallazgo 02 · boletín 2026-08-07 · CNCF

kubernetes-sigs/agent-sandbox

CRD y controller de Kubernetes (bajo SIG Apps) que gestiona sandboxes como pods singleton con identidad estable, almacenamiento persistente y warm pools. Delega el aislamiento de bajo nivel a runtimes como gVisor o Kata Containers.

Estrellas

3.433

Forks

437

Lenguaje

Licencia

Apache-2.0

Issues

—

Estado

—

Cómo funciona

Implementa k8s-sandbox-crd

Núcleo

kubernetes-sigs/agent-sandbox Go · Apache-2.0 kubernetessandboxagent-runtimecncf

Se cruza con relevante para on-prem-ai-stack complementa OpenShell

Diagrama derivado de madurez_senales (lenguaje, licencia, estado y topics) y de las relaciones que este repo tiene en el grafo de conocimiento. No es una arquitectura del proyecto: es su posición funcional tal como la registran los boletines.

Posición en el ecosistema

kubernetes-sigs/agent-sandbox

relevante para

on-prem-ai-stack Concepto · y agentgateway/agentgateway

kubernetes-sigs/agent-sandbox

implementa

k8s-sandbox-crd Concepto

kubernetes-sigs/agent-sandbox

complementa

OpenShell Repositorio · y hermes-agent

Expandir en el grafo 3D →

Relaciones que aportó este boletín

implementsk8s-sandbox-crdnuevo complementsTencentCloud/CubeSandboxnuevo complementsNVIDIA/OpenShellnuevo

Por qué importa

Señal de que el patrón «agente como workload Kubernetes» ya es mainstream. Hoy en GitHub Trending Go (+71/d), 3.433★, Apache-2.0, con docs propios en agent-sandbox.sigs.k8s.io. El modelo mental: un Sandbox es un Pod de un solo contenedor, con estado e identidad de red estable — distinto de un Deployment (stateless) o un StatefulSet (numerados). El CRD añade extensiones: SandboxTemplate, SandboxClaim y SandboxWarmPool (pre-warmed). El aislamiento de bajo nivel se delega a runtimes como gVisor o Kata Containers. Esta es la pieza que faltaba en el grafo: entre TencentCloud/CubeSandbox (aislamiento microVM) y NVIDIA/OpenShell (sandbox runtime), ahora Kubernetes tiene su propio primitivo. Para CSS: el siguiente paso natural si queremos desplegar agentes en producción sin reescribir cada proyecto. El deep-dive debe mirar SandboxWarmPool — el truco de pre-warming reduce el cold-start, que es exactamente el problema que aparece con cold agents en el runtime de Hermes.

Acción concreta

kubernetes-sigs/agent-sandbox: CRD K8s oficial CNCF para agent runtimes. Si alguna vez montas agents en producción K8s, esta es la pieza. Hasta entonces, mantener en radar.

Apariciones · 2

2026-08-27 radar
2026-08-07 hallazgo principal

Mencionado en

2026-09-30 2026-08-21 2026-08-15

Señales de madurez (texto original)

3,433★ · 437 forks · Go · creado 2026-05-21 · último push 2026-08-06 · licencia Apache-2.0. Descripción oficial: "agent-sandbox enables easy management of isolated, stateful, singleton workloads, ideal for use cases like AI agent runtimes.". Topics: kubernetes, sandbox, agent-runtime, cncf.