AI 程式代理不只需要執行環境，更需要能延續工作的電腦

荷蘭新創 Boxd 正在打造給軟體開發者與 AI 程式代理使用的雲端運算基礎設施。它的核心判斷是：代理驅動的開發工作需要一台能保留狀態的遠端電腦，而且可在運行途中複製；短生命週期的容器或用完即棄沙盒，未必適合這類工作。48

這個差別看似底層，實際上攸關開發流程。AI 代理執行任務時，可能安裝相依套件、啟動服務、跑測試、保留中間檔案與未完成的程序，並同時嘗試多種解法。若環境會在任務中斷後消失，下一輪就得重新建立上下文；Boxd 想提供的，正是一台可長期保留這些狀態的雲端 Linux 機器。825

融資金額有美元與歐元兩種說法

多家報導指出，Boxd 已完成 200 萬美元種子前（pre-seed）融資，由 BlueYard Capital 領投；參與者包括 OVNI Capital、Antler、S20、Script Capital，以及來自 General Intuition 與其他科技公司的天使投資人。4

不過，Boxd 自己的融資公告則寫為 200 萬歐元。12 因此，較精確的解讀是：這應是同一輪融資在來源間出現的幣別表述差異，而不是兩筆不同的融資。

Boxd 由 Michiel Voortman、Laurentiu Ciobanu 與 Hidde Kehrer 共同創辦。34 公司表示，這筆資金將用於擴編團隊，並持續研發其自建的虛擬化引擎；產品方向包括加快開機與分岔複製、推出自助式開發平台，以及提供可自行部署（self-hosted）的版本。112

Boxd 的機器是什麼？不是共用核心的容器

Boxd 將每台機器描述為 KVM microVM（微型虛擬機）。KVM 是 Linux 的核心虛擬化技術；依 Boxd 說法，每台 microVM 都有自己的 Linux 核心、磁碟與網路身分，而非像一般容器那樣與宿主機共用核心。1720

這種「持續型」設計意味著，開發者或代理離開後，環境本身不會理所當然地消失：已安裝的工具、工作檔案及進行中的程序都可保留下來。Boxd 也把 SSH 作為主要操作介面，並為機器配置網路身分與 HTTPS 位址。1926

對需要長時間運作的代理而言，這比每次都從乾淨映像檔啟動更貼近真實開發情境。團隊也能讓不同的開發者或代理，各自在同一工作環境的獨立副本上前進，而非反覆從零重建。825

快照之外，Boxd 想複製的是「正在跑的狀態」

一般以映像檔為基礎的環境，通常是從一個已儲存的基線啟動另一台新機器。Boxd 所說的 live fork 則不同：目標是直接複製一台正在執行的機器。

Boxd 表示，分岔副本會帶走母機的記憶體與磁碟，並從相同檔案、程序與執行狀態繼續運作。1729 換言之，某個代理已經跑到測試失敗、依賴都裝好、服務也已啟動的階段時，團隊可以複製該狀態，讓多個子機器分別嘗試不同的修正方案、測試路徑或除錯假設。

Boxd 稱這類分岔可在毫秒內完成；融資報導則形容其時間低於 100 毫秒或不到一秒。1012 這些數字屬公司說法與媒體報導，並非獨立效能測試的結果。

複製運行中的機器也不是單純按下複製鍵即可。Boxd 指出，副本可能承襲母機的主機名稱與熵池等狀態，必須在新機器正常運作前加以處理。27

為何 Boxd 強調硬體隔離？

Boxd 的安全論點建立在隔離邊界上。一般容器通常共用宿主核心；Boxd 則稱其 KVM 虛擬機有各自的客體核心。20 相較於共用核心的容器模型，獨立客體核心與硬體虛擬化邊界，理論上可限制遭入侵工作負載所造成的影響範圍。

這一點特別對 AI 代理有吸引力，因為代理可能執行自動生成的程式碼、安裝套件，或處理不熟悉的程式碼庫。Boxd 明確將客體環境中的程式視為不受信任、屬於其他使用者的程式碼。18

公司採取聚焦的 microVM 設計，也不是要把開發環境模擬成一套龐大、通用的虛擬硬體。原理上，減少虛擬裝置的複雜度，可能縮小宿主與客體之間的攻擊面，同時保有作業系統層級的隔離邊界。

但這仍是架構上的安全理由，不能直接等同於「一定比所有傳統 VM、容器或沙盒更安全」。目前提供的資料中，沒有獨立安全稽核或基準測試，量化 Boxd 對所有替代方案的安全優勢。

Boxd 押注的是：代理開發將變得更長、更平行、更有狀態

Boxd 的賭注相當明確：當軟體團隊把更長時間、更多分支的任務交給 AI 程式代理時，持續型運算、快速狀態分岔與 VM 級隔離會愈來愈重要。

對團隊來說，吸引力在於不必一直重建環境。代理或開發者可保留一台真正的 Linux 機器、在關鍵節點建立檢查點，再從正在運作的狀態切出多個彼此隔離的分支。這套方法最終是否比容器式開發平台更適合，仍要看營運成本、效能、生態系支援度，以及獨立驗證的安全成果；不過，它確實鎖定了短暫型代理環境容易遺失工作上下文的問題。81720

AI 程式代理不只需要執行環境，更需要能延續工作的電腦

荷蘭新創 Boxd 正在打造給軟體開發者與 AI 程式代理使用的雲端運算基礎設施。它的核心判斷是：代理驅動的開發工作需要一台能保留狀態的遠端電腦，而且可在運行途中複製；短生命週期的容器或用完即棄沙盒，未必適合這類工作。48

這個差別看似底層，實際上攸關開發流程。AI 代理執行任務時，可能安裝相依套件、啟動服務、跑測試、保留中間檔案與未完成的程序，並同時嘗試多種解法。若環境會在任務中斷後消失，下一輪就得重新建立上下文；Boxd 想提供的，正是一台可長期保留這些狀態的雲端 Linux 機器。825

融資金額有美元與歐元兩種說法

多家報導指出，Boxd 已完成 200 萬美元種子前（pre-seed）融資，由 BlueYard Capital 領投；參與者包括 OVNI Capital、Antler、S20、Script Capital，以及來自 General Intuition 與其他科技公司的天使投資人。4

不過，Boxd 自己的融資公告則寫為 200 萬歐元。12 因此，較精確的解讀是：這應是同一輪融資在來源間出現的幣別表述差異，而不是兩筆不同的融資。

Boxd 由 Michiel Voortman、Laurentiu Ciobanu 與 Hidde Kehrer 共同創辦。34 公司表示，這筆資金將用於擴編團隊，並持續研發其自建的虛擬化引擎；產品方向包括加快開機與分岔複製、推出自助式開發平台，以及提供可自行部署（self-hosted）的版本。112

Boxd 的機器是什麼？不是共用核心的容器

Boxd 將每台機器描述為 KVM microVM（微型虛擬機）。KVM 是 Linux 的核心虛擬化技術；依 Boxd 說法，每台 microVM 都有自己的 Linux 核心、磁碟與網路身分，而非像一般容器那樣與宿主機共用核心。1720

這種「持續型」設計意味著，開發者或代理離開後，環境本身不會理所當然地消失：已安裝的工具、工作檔案及進行中的程序都可保留下來。Boxd 也把 SSH 作為主要操作介面，並為機器配置網路身分與 HTTPS 位址。1926

對需要長時間運作的代理而言，這比每次都從乾淨映像檔啟動更貼近真實開發情境。團隊也能讓不同的開發者或代理，各自在同一工作環境的獨立副本上前進，而非反覆從零重建。825

快照之外，Boxd 想複製的是「正在跑的狀態」

一般以映像檔為基礎的環境，通常是從一個已儲存的基線啟動另一台新機器。Boxd 所說的 live fork 則不同：目標是直接複製一台正在執行的機器。

Boxd 表示，分岔副本會帶走母機的記憶體與磁碟，並從相同檔案、程序與執行狀態繼續運作。1729 換言之，某個代理已經跑到測試失敗、依賴都裝好、服務也已啟動的階段時，團隊可以複製該狀態，讓多個子機器分別嘗試不同的修正方案、測試路徑或除錯假設。

Boxd 稱這類分岔可在毫秒內完成；融資報導則形容其時間低於 100 毫秒或不到一秒。1012 這些數字屬公司說法與媒體報導，並非獨立效能測試的結果。

複製運行中的機器也不是單純按下複製鍵即可。Boxd 指出，副本可能承襲母機的主機名稱與熵池等狀態，必須在新機器正常運作前加以處理。27

為何 Boxd 強調硬體隔離？

Boxd 的安全論點建立在隔離邊界上。一般容器通常共用宿主核心；Boxd 則稱其 KVM 虛擬機有各自的客體核心。20 相較於共用核心的容器模型，獨立客體核心與硬體虛擬化邊界，理論上可限制遭入侵工作負載所造成的影響範圍。

這一點特別對 AI 代理有吸引力，因為代理可能執行自動生成的程式碼、安裝套件，或處理不熟悉的程式碼庫。Boxd 明確將客體環境中的程式視為不受信任、屬於其他使用者的程式碼。18

公司採取聚焦的 microVM 設計，也不是要把開發環境模擬成一套龐大、通用的虛擬硬體。原理上，減少虛擬裝置的複雜度，可能縮小宿主與客體之間的攻擊面，同時保有作業系統層級的隔離邊界。

但這仍是架構上的安全理由，不能直接等同於「一定比所有傳統 VM、容器或沙盒更安全」。目前提供的資料中，沒有獨立安全稽核或基準測試，量化 Boxd 對所有替代方案的安全優勢。

Boxd 押注的是：代理開發將變得更長、更平行、更有狀態

Boxd 的賭注相當明確：當軟體團隊把更長時間、更多分支的任務交給 AI 程式代理時，持續型運算、快速狀態分岔與 VM 級隔離會愈來愈重要。

對團隊來說，吸引力在於不必一直重建環境。代理或開發者可保留一台真正的 Linux 機器、在關鍵節點建立檢查點，再從正在運作的狀態切出多個彼此隔離的分支。這套方法最終是否比容器式開發平台更適合，仍要看營運成本、效能、生態系支援度，以及獨立驗證的安全成果；不過，它確實鎖定了短暫型代理環境容易遺失工作上下文的問題。81720