原文標題：OpenKruise Agents v0.6.0: Leaping ahead in agent Sandbox security and automation
OpenKruise維護者於11月3日透過CNCF介紹OpenKruise Agents 0.6.0，為Kubernetes上的智慧體沙箱加入安全與生命週期管理。新版以L4目的地控制及L7請求檢查管理對外流量，並可限制MCP工具呼叫。上游API憑證可保存在Kubernetes Secrets，由代理程式在請求離開時注入，讓智慧體程式不必直接取得真正金鑰，並能在輪替後套用而無須重啟沙箱。
營運功能新增CheckpointRestore升級方式，可保存可寫根檔案系統，但不保留記憶體與原IP，也不能用此方式更換主要業務映像。暫停中的執行個體能納入批次升級，完成後回復原本暫停狀態。PoolAutoscaler依可用容量與排程調整預熱池，自動暫停則由探測結果判斷閒置，並可按時間或經驗證的流量喚醒。官方特別指出，網路控制只涵蓋經閘道的流量，過高權限容器可能繞過限制，因此仍應搭配NetworkPolicy、主機防火牆或雲端安全群組。新版處理的是多層控制與成本管理，不是僅靠單一代理就能提供完整隔離；各快照後端及Kubernetes版本條件也需事先確認。
發生了什麼事
OpenKruise Agents 0.6.0將網路與憑證治理、保留檔案系統的升級、預熱池及自動暫停喚醒放進同一套沙箱管理流程，支援大規模智慧體工作負載。
為什麼重要
智慧體沙箱需要同時控制對外存取、金鑰暴露與閒置成本。政策、升級及暫停能一起管理，才不會在增加安全措施時又失去營運可控性。
影響哪些人
主要影響在Kubernetes提供智慧體執行環境的平台工程師、基礎設施團隊及演算法工程師，尤其是需要大量預熱沙箱與批次升級的部署。
已確認與未確認
已確認新版能力，但CheckpointRestore只保留檔案系統，不保留記憶體與IP。政策涵蓋範圍有限，高權限容器可能繞過，仍需搭配其他防護。
