岗位职责

AI Agent 沙箱基础设施建设 ● 负责面向 AI Agent / SWE Agent / 代码执行 / 工具调用等场景的沙箱基础设施设计与研发； ● 构建安全、轻量、可快速启动、可高密度部署的 Agent 执行环境； ● 设计 Agent 沙箱的完整生命周期管理能力，包括创建、启动、恢复、暂停、销毁、快照、回收等； ● 支持长稳 Agent 服务与突发短时 Agent 实例并存的混合负载形态。
安全隔离与运行时能力建设 ● 负责 AI Agent 沙箱的安全隔离能力建设，设计适合代码执行、工具调用、外部访问等场景的安全边界； ● 参与或主导基于容器、Kata Containers、microVM、KVM、VMM 等技术的沙箱运行时建设。

职位要求

基础要求：

计算机相关专业背景，具备扎实的计算机基础，包括：操作系统；Linux 系统原理；虚拟化；容器。
具备以下至少一个方向的研发经验： Linux 内核； KVM；内存子系统；虚拟化；容器运行时；微虚拟机； Kubernetes 节点侧组件；安全沙箱。
熟练掌握 Go / Rust / C / C++ 中至少一门语言，能够高质量完成系统软件开发。其中，具备 Go 或 Rust 实际项目经验者优先。
具备 AI 辅助研发意识，能够使用 AI 工具提升研发效率，包括但不限于：代码生成；代码审查；问题排查；文档编写；测试用例生成；技术方案辅助设计。优先条件：满足以下任意一项或多项者优先：
有 AI Agent 沙箱、SWE Agent 沙箱、代码执行沙箱、在线编程环境、Notebook 环境、浏览器沙箱等相关基础设施建设经验。
有 Kata Containers、Firecracker、Cloud Hypervisor、Crosvm、QEMU 等微虚拟机或安全容器相关开发经验。
有 containerd、Kata Containers、runc、kubelet、Kubernetes runtime 等组件的开发或上游贡献经验。