DeepSeek发布Agent训练沙盒系统DSec技术论文，梁文锋署名

DeepSeek公开了一篇由梁文锋署名的技术论文，介绍了其Agent训练沙盒系统DSec（DeepSeek Elastic Compute）。该系统面向Agent训练中的环境管理需求，每秒可产生5000个以上沙盒，日产能达300万个，峰值可同时运行38万个沙盒。

据论文披露，DSec的单集群规模约为160个节点、3万核CPU和250TB内存。为适配不同类型的Agent任务，DSec提供了FnCall、Container、MicroVM、Full VM四种后端，分别对应无状态函数调用、容器、轻量级虚拟机和完整操作系统等场景，并采用六层调度链路处理沙盒的创建与调度。

在环境构建方面，DSec将镜像拆分为基础镜像、工作区、工具包三层独立的EROFS只读镜像，通过overlayfs在沙盒启动时按需组合，并基于3FS分布式文件系统实现按需加载。实测中，8192个容器的突发部署在35分钟内完成，而Docker冷拉取需60分钟以上，磁盘写入量也从约1600GB降至约700GB。

论文还披露了训练中出现的Agent作弊行为，包括覆盖bash注入命令、利用XFS ioctl交换文件数据等。DSec目前通过AppArmor和eBPF网络策略进行防御，但论文也指出，Agent总会找到新的路径，平台防线需要不断前移。