Cua: ordenadores, controladores y pruebas para agentes
Desplegar Cua: sandbox local, Driver del host o Fleet
Resolver aislamiento y ciclo de vida antes de abrir herramientas de ordenador.
Qué aprenderás
- Comparar tres rutas
- Planear imagen y retirada
- Limitar red y datos
Antes de empezar
- Un destino desechable y una tarea permitida
- Distinguir estado del host y del invitado
Guardar observación, acción, política y estado final de una tarea pequeña.
Conclusiones clave
- Fleet y local difieren en imágenes y credenciales.
- Claim y pool no terminan a la vez.
- Aislamiento no elimina vínculos externos.
Comparar tres rutas
Sandbox local inicia un invitado en tu hardware; Fleet usa pool alojado y claim; Driver también puede apuntar directamente a un escritorio existente. Comparten la idea de SDK, pero cambian imágenes, credenciales y operaciones soportadas.
Un contenedor Linux comparte kernel con el host; una VM completa tiene kernel invitado. Elige según arranque, fidelidad del sistema y sensibilidad de la tarea. Ninguna ruta borra conexiones con servicios externos.
Planear imagen y retirada
Image describe el estado inicial y el sandbox en marcha acumula cambios. Fleet utiliza un artefacto publicado y puede rechazar capas de construcción locales; documenta cómo entran las dependencias antes del lanzamiento.
Un sandbox persistente sobrevive a la desconexión, uno efímero se destruye. Pools y claims tienen vidas separadas. Exporta resultados antes de borrar el invitado y elimina capacidad facturable cuando termine el ensayo.
Limitar red y datos
Acciones Driver, shell y capturas pueden mostrar información sensible. Reduce credenciales, permisos y servicios expuestos a lo que necesita la tarea. Producción requiere reglas de logs y responsable de incidentes.
Aquí no desplegamos ninguna de las rutas. Ensaya reinicio y limpieza con la versión elegida antes de prometer aislamiento o disponibilidad.
Cómo elegir
| Criterio | Opción A | Opción B |
|---|---|---|
| Best when | You need predictable behavior and easy auditing | You need adaptive optimization and have reliable telemetry |
| Main risk | May leave performance on the table | Can become difficult to explain or debug |
Pasos de implementación
- 1
Elige host, invitado local o Fleet.
- 2
Documenta imagen, credenciales y vidas de recursos.
- 3
Prueba exportación y retirada con datos sintéticos.
Ejemplo para copiar
despliegue:
destino: sandbox-local-o-fleet
imagen: registrar-version
credenciales: limitadas
exportacion: antes-de-borrar
pool: comprobar-limpiezaPreguntas frecuentes
¿Desconectar borra el sandbox?
No. La documentación distingue conexión, estado persistente y eliminación.
¿Fleet aplica capas de imagen locales?
Su ruta documentada espera un artefacto preparado previamente.
Fuentes
- Cua / README.mdFuente verificada 2026-09-29
- Cua / docs/content/docs/concepts/how-sandboxes-work.mdxFuente verificada 2026-09-29
- Cua / libs/cua-driver/python/src/cua_driver/fleet.pyFuente verificada 2026-09-29