Perplexity开源SPACE：让Agent跑代码，为什么不能只靠一句“别乱动”

让Agent处理表格或运行脚本，最怕的不是它回答不好，而是它为了完成任务顺手越过权限。Perplexity在10月15日开源SPACE，把自家Computer背后的沙箱平台交给开发者参考。它不是一个新的聊天模型，而是模型执行任务时待着的工作环境。

把权限放到模型外面

官方介绍的核心包括小型虚拟机隔离、暂停恢复、会话分支，以及在沙箱外管理网络访问和平台凭据。思路很直接：即使模型理解错任务，也不该因此自动获得主机文件、数据库或所有联网权限。

这比在提示词里写“禁止删除文件”多了一层真正的约束。但开源和厂商安全测试都不等于任何部署天然安全；你选用的配置、宿主环境和开放端口仍然重要。

第一批接入不要选生产任务

可以先做一个不含个人数据的CSV整理任务，检查沙箱能否只读指定输入、只写输出目录、访问被允许的服务。接着主动模拟依赖下载失败和任务中断，看它是否停下来报告，而不是设法寻找更多凭据。

恢复测试也有价值：暂停后再次进入，数据文件、运行状态与版本是否一致？分支尝试两种处理方案时，结果有没有相互覆盖？这些才是长任务能否可靠运行的基础。

谁值得投入自建

有平台工程和安全维护能力、希望控制Agent执行边界的团队值得评估。只有偶尔运行脚本需求的个人，托管工具可能省心。自建仍要承担镜像更新、配额、日志、故障恢复和资源费用，不能把下载仓库当成上线完成。

选型时建议先写清“能读什么、能写哪里、能连谁、何时需要人确认”，再看部署文档。本文不复述厂商性能倍数为本站测试结果，也不提供绕过隔离的做法。

资料来源与核查时间

• www.perplexity.ai：原始资料

资料核查：2026年10月17日；产品条件与活动安排以原始来源最新说明为准。本文为公开资料编辑整理，不冒充现场采访或实机测评。

继续浏览：最新专题与工具指南。