Building Agents That Don't Break Themselves

Fly.io 文章给 agent 工程一个清晰拆分：agent loop 可以长期存在并保留记忆，但执行 shell 命令的地方应该是可丢弃 sandbox。文中两个例子都用 Sprite，把每个 session 或 task 的命令放进隔离环境；危险命令不再靠“确认提示”防主机，而是靠主机不在攻击面里。最具体的演示是 agent 错删应用目录和 git/python 后，用 checkpoint restore 约 9 秒恢复。