背景与问题
该公司希望开放平台让第三方开发者或 Agent 编写自定义代码，这既涉及基础设施难题，也面临更高的安全风险。若缺乏隔离机制，Worker 可访问同一执行环境中的密钥与权限，单次提示注入就可能泄露凭证或其他用户数据。
采用的做法
该公司采用 Vercel Sandbox，为每个 Notion Worker 分配独立的 Firecracker microVM，提供内核级隔离与独立的安全边界。其还利用动态网络策略、文件系统快照等能力，在运行时调整出站权限，并通过快照缩短冷启动时间。
已披露与未披露
该篇案例介绍了 Vercel Sandbox 在凭证注入、网络控制与快照方面的能力，以支撑 Agent 平台运行不可信代码。该篇案例未说明 Notion Workers 在实际生产环境中的具体部署规模与运行性能表现。
参考来源
实践速递整理自第三方厂商公开的客户案例，仅代表原发布方的表述，不代表词元映射参与交付，也不是独立验证结论。