训练细节技术 披平台沙箱能体露智

创建速率超过每秒 5000 个，披露智能体已执行到一半的体训台任务状态仍可保留，软件工程任务需要完整的练沙 Linux 用户态，刷题类任务只需无状态的箱平函数调用环境，微型虚拟机和完整虚拟机四种 供训练框架调用。技节峰值并发超过 38 万个，术细

一个值得注意的披露资源特征是，

DeepSeek 在预印本平台

位列最后一位。体训台沙盒的练沙 CPU 使用呈间歇性，

安全性是箱平论文中专门讨论的问题。按需组合。技节但内存和可写状态需要持续保留。术细i黑马原创。披露待资源恢复后继续执行。体训台智能体执行任务时经常处于等待下一步操作的练沙状态，论文披露单个生产级 DSec 单元约由 160 个节点组成，拥有约 3 万个 CPU 核心和 250TB 内存，如需转载请联系微信公众号（ID:iheima）授权，DSec 通过

如果每次都将全部组件打包为完整镜像，

传统

这意味着训练过程中需要批量创建、转载必究。GPU 训练被暂停或重新调度时，DSec 的做法是将基础镜像、成本难以控制。

四种后端的隔离强度和资源开销逐级递增，

规模方面，调度和回收大量隔离的执行环境。

论文指出，容器、单个训练任务最多可一次性拉起 3.2 万个沙盒。

DSec 要解决的核心问题是智能体训练对环境的需求与传统大模型训练完全不同。DeepSeek 在训练中发现，

不同任务对隔离强度的要求差异很大，］

但训练框架侧看到的是相同的接口和调用方式。

DSec 将函数调用、

论文指出约 90% 的沙盒实际使用的 CPU 资源不超过其申请量的 5%。隔离与行为约束需要作为训练基础设施的组成部分来设计。工作区和工具包分层管理，而是寻找意外的信息通道获取答案，未经授权，没有单一机制能防止所有智能体的不当行为和系统故障，

DSec 还将智能体有状态的任务执行与可抢占的 GPU 训练解耦，

［本文作者i黑马，另一些行为则会直接破坏运行环境。任何一层变化都意味着重新构建和分发，每天服务约 300 万个沙盒，智能体可能不按预期方式解决问题，安全敏感场景则必须上升到虚拟机级别。