AWS представила Strands Box — открытую песочницу для рабочих нагрузок ИИ-агентов, построенную на Dogwood. Проект представлен как слой изоляции во время выполнения: исполнение агента помещается внутрь границы, а не полагается на его добросовестное поведение, и формулировка явно нацелена на неконтролируемое поведение в режиме «YOLO», когда агенту дают широкий доступ к инструментам и оставляют действовать без ограничений во время выполнения.
Направление важнее отдельного релиза. Изоляцию обычно рассматривали как проектную цель — набор соглашений, этапов проверки и инструкций в промптах, которые команды намереваются соблюдать, но редко реализуют как жёсткую границу. Выпуск песочницы в качестве примитива переносит обсуждение к принудительному исполнению во время выполнения: до чего агент может дотянуться, что он может вызвать и что происход
Для команд, работающих с агентами против реальных систем, это переносит контроль радиуса поражения из политик в среду выполнения. Это также поднимает вопросы, на которые освещение не отвечает: какой механизм изоляции предоставляет Dogwood, как опосредуются вызовы инструментов и сетевой исходящий трафик, каковы накладные расходы по производительности и совместима ли песочница с существующими стеками оркестрации и наблюдаемости. Пока эти детали не опубликованы, Strands Box лучше всего читать как сигнал о том, куда движется инфраструктура агентов — изоляция как свойство среды выполнения по умолчанию, а не запоздалая мысль.