职位描述
1. 负责 Agent Sandbox / AI Runtime 平台的设计、研发和落地，支持 AI Agent、代码执行、工具调用、模型评测、RL 环境交互、Notebook / Runtime 类任务在安全隔离环境中运行。
2. 建设 Sandbox 生命周期管理能力，包括创建、调度、启动、连接、暂停/恢复、快照、超时回收、销毁、状态同步、异常恢复等流程。
3. 围绕 ML / Agent / RL 场景建设运行时能力，包括任务环境初始化、依赖安装、文件挂载、数据集访问、模型/工具调用、任务结果采集、日志回传、评测指标回收等。
4. 参与 Agent 执行环境设计，支持命令执行、代码运行、浏览器操作、文件处理、工具调用、临时凭证、网络访问控制、任务产物归档等能力。
5. 建设面向 AI 工作负载的资源治理能力，对 CPU、内存、GPU、网络、磁盘、文件系统、进程和权限进行约束、计量和调度，提升高并发任务下的平台稳定性和资源利用率。
6. 参与 Sandbox 镜像、rootfs、模板、快照和 warm pool 体系建设，支持不同语言、工具链、ML 环境、Agent 工具链和用户工作目录的快速启动与复用。
7. 建设多租户安全隔离能力，包括 seccomp、AppArmor/SELinux、只读文件系统、最小权限、临时凭证、网络白名单、资源限制、审计等能力，降低 Agent 自动执行代码和工具调用带来的安全风险。
8. 完善可观测与故障诊断体系，包括实例生命周期、资源使用量、启动耗时、任务失败原因、异常退出、容量趋势、性能瓶颈、评测结果和安全事件的监控、追踪与分析。
9. 与算法、Agent Infra、平台和产品团队协作，把模型评测、RL 训练、Agent 任务执行、数据闭环等需求抽象成稳定的平台能力。任职要求
1. 有 ML / Agent / RL 相关基础设施建设经验，参与过模型训练平台、模型评测平台、RL 环境平台、Agent Runtime、Code Interpreter、Notebook Runtime、在线代码执行平台、AI Infra 或类似系统之一。
2. 熟悉 Linux 系统基础，理解进程、文件系统、网络、权限模型、namespace、cgroup、mount、overlayfs、iptables/nftables 等常见机制。
3. 熟悉 Go / Rust / Python / Java 中至少一门语言，具备良好的工程实现能力和问题排查能力，Go 或 Python 经验优先。
4. 熟悉容器运行时和镜像基础，了解 OCI image、containerd、runc、rootfs、volume mount、权限模型等机制。
5. 熟悉 Kubernetes 基础资源和运行机制，包括 Pod、Job、Deployment、Namespace、Service、ConfigMap、Secret、PV/PVC 等，能参与 AI Runtime / Sandbox 与 Kubernetes 的集成。
6. 理解 AI 工作负载的特点，包括依赖环境复杂、任务耗时不稳定、数据/模型/工具访问复杂、资源消耗差异大、任务失败原因多样、需要评测指标回收和可复现运行等问题。
7. 具备资源调度和治理意识，能围绕 CPU、内存、GPU、网络、磁盘、并发任务、队列、容量和成本做工程设计与优化。
8. 理解安全隔离、权限收敛、代码执行、逃逸风险和最小权限原则，能把安全要求落到工程实现中。
9. 对 AI Agent、模型评测、RL、Agent Runtime、Sandbox Runtime 有兴趣，愿意深入理解 Agent 自动执行任务时对环境、工具、状态和安全边界的要求。
**加分项**
1. 做过 RL 训练基础设施、RLHF / RLAIF 平台、Agent RL 环境、模型评测平台、数据闭环平台或仿真环境管理系统。
2. 做过 Agent Sandbox、Code Interpreter、Notebook Runtime、在线代码执行平台、Browser Sandbox、Coding Agent Runtime 等系统。
3. 熟悉 Firecracker、QEMU、Cloud Hypervisor、KVM、Kata Containers、gVisor、microVM 等一种或多种隔离技术。
4. 有 rootfs / image build / snapshot / fast boot / warm pool / pause-resume / hibernation 等方向经验。
5. 有大规模 AI Infra、训练平台、推理平台、GPU 云平台、PaaS 平台、多租户平台或私有云平台工程经验。
6. 熟悉 E2B、Modal、RunPod、Replit Runtime、Kubernetes Agent Sandbox、Serverless Sandbox 等相关产品或开源项目。
