Google 将 Agent Substrate / gVisor / OpenRL 捐赠 CNCF，Agent Substrate 1.0 在 GKE 正式 GA

核心背景与行业痛点

Agent 从问答走向行动后，变成持续有状态循环：提议动作、拉起子 Agent、在沙箱执行工具，再把结果喂回模型。多数时间在等模型/API/人，却要亚秒唤醒与强隔离；给每个 Agent 常驻 Pod 会空耗资源，控制面也难扛海量持久对象。

架构亮点与底层机制

2026-11-05，Google Cloud 宣布把 Agent Substrate、gVisor、OpenRL 捐赠 CNCF（已入选 Sandbox），并宣布 Agent Substrate 1.0 以 Agent Substrate on GKE 正式 GA。Substrate 解耦有状态 Actor 与温池 Worker，空闲快照、需要时在任意 Worker 恢复；官方口径恢复 <500ms、约 10× 容器密度、每秒 500+ 挂起/恢复。隔离可选 microVM 或 gVisor；网关按身份控制出入站并注入密钥。OpenRL 把自托管 RL 后训练环以 Python 原语跑在 Kubernetes 上。

权威 Benchmark 与实测跑分对比

本条是基础设施 GA 与开源治理公告，无模型类 Benchmark。厂商口径：恢复 <500ms、约 10× 密度、>500 次/秒挂起恢复。请以 Google Cloud 博客与 ate.dev 为准，勿把密度口号当成跨厂商跑分。

开发者实战落地与开箱指南

可在 GKE 用托管 Substrate，或任意 Kubernetes 自托管；入口 ate.dev / gvisor.dev / openrl.dev。官方称兼容 ADK 等，并点名 Hermes Enterprise、kagent、SPIRITT 等伙伴。生产前先定隔离边界、出站与密钥注入，再压测挂起/恢复密度。