MiniMaxAgent Sandbox 系统架构师

工作描述

我们正在构建面向 AI Agent 的资源层 sandbox 基座，为 Agent 提供安全、可控、可观测、可复现的执行环境与工具环境。系统需要覆盖浏览器自动化环境、容器运行环境、Kubernetes 托管的容器集群、虚拟机环境、物理机集群等不同资源形态，并针对各自特点接入对应的生命周期管理、资源调度、权限隔离、状态管理和可观测能力。
这个岗位会负责 Agent 执行环境背后的核心基础设施：如何抽象和调度不同形态的执行资源，如何隔离不可信代码和工具行为，如何控制文件、网络、凭证和外部服务访问，如何记录、回放和审计完整执行链路，并支撑大规模、多任务、多租户的 Agent 稳定运行。
你将参与
1. 设计并实现 Agent sandbox 的资源层架构，覆盖浏览器自动化环境、容器运行环境、Kubernetes 托管的容器集群、虚拟机环境、物理机集群，以及文件系统、网络、工具进程、凭证和外部服务访问等核心资源。
2. 构建统一的 Agent 执行环境抽象，在不同底层资源之上提供一致的环境初始化、任务派发、生命周期管理、资源限额、状态回收、故障隔离和审计能力。
3. 建设安全可控的执行环境，围绕容器化、虚拟化、进程隔离、文件访问控制、网络策略、权限边界…