21 сентября 2026 г.
Песочница для агента поднимается манифестом, как под в Kubernetes: Google открыла рантайм AX
AX выдаёт агенту изолированную песочницу, белый список исходящих хостов и готовый репозиторий — четырьмя манифестами вместо кода.
Первая задача в AX укладывается в четыре команды: apply, watch, ssh, suspend.
Это открытый рантайм Google для агентов. Недоверенный код едет в песочницу с лимитами CPU и памяти, а не в рабочую машину.
Четыре примитива. Task описывает саму песочницу с лимитами. Workspace подкладывает готовые git-репозитории, MCP-серверы и skill-пакеты, Gateway держит белый список исходящих хостов, Model задаёт провайдера и модель с ключами из секрета Kubernetes.
CLI намеренно повторяет kubectl: apply, get, describe, watch, delete. Манифесты пишутся в apiVersion ax.io/v1alpha1, полный жизненный цикл прогоняет скрипт demo.sh из репозитория.
Ставится одной командой. `go install github.com/google/ax/cmd/ax@latest` кладёт бинарь ax в $(go env GOPATH)/bin, каталог надо держать в PATH.
Дальше начинается инфраструктура. Нужен кластер Kubernetes, ko, свой container registry, а control plane разворачивает `make deploy AX_IMAGE_REPO=<ваш-registry>` — команда ставит Redis и образы в namespace ax-system. В примере по умолчанию стоит gemini-3.8-flash от Google, но Model-манифест подставляет любого провайдера.
Под AX ждёт ещё один слой: в кластере должен быть доступен Agent Substrate Control API. Тот же слой у Google уже в GA, и компания заявляет для GKE Agent Sandbox 300 песочниц в секунду на кластер.
Раньше это был анонс в блоге. 21.05.2026 инженеры Google Jaana Dogan и Ethan Bao показали Agent Executor в статусе preview: event log и снапшоты вместо потерянной сессии, продолжение с последнего sequence после обрыва, ветвление траекторий от чекпоинта. Теперь у рантайма есть бинарь и манифесты, а репозиторий google/ax под Apache 2.0 набрал 2999 звёзд и 147 форков к 21.09.2026.
Рантайм заявлен harness-agnostic. Он работает с LangChain и LangGraph, Agent Development Kit, протоколом Agent2Agent и самописными агентами.
На Hacker News пост про AX собрал 100 очков и 36 комментариев (20.09.2026). Спорят о YAML-тяжести рамы и путают AX с одноимённым Ax, фреймворком axllm.dev.
До стабильного релиза манифесты ax.io/v1alpha1 будут ломаться — Google пишет это в README.
Первоисточник
