DoorDash 揭露雲端代理平台 Flux：單月執行 13 萬項工程任務，以 Firecracker 實現 P95 五秒建構沙盒

DoorDash 將原本在工程師筆記型電腦運行的工程代理工作負載遷移至內部雲端平台「Flux」，目前單月自動化完成 130,000 個工程任務，每週支援超過 25,000 次自動化程式碼審查，並擁有逾 300 套 Playbook 與每週超過 10,000 次觸發呼叫。該平台旨在解決本地執行面臨的 CPU 與記憶體硬體上限、設備需持續連線，以及自主代理可能越權存取本機憑據與內部系統等安全與稽核盲點。Flux 架構包含四項核心元件：雲端沙盒（Sandbox）、內部 MCP 閘道（Agent Gateway）、YAML 定義的 Playbook 及多種觸發介面（支援 Slack、GitHub、Cron、CLI 與對話介面）。其中沙盒採用 Firecracker microVM 進行工作隔離，預載任務所需的儲存庫、工具、金鑰與執行階段環境，其端到端建立時間的 P95 目標控制在 5 秒以內。代理存取內部系統需經由 Agent Gateway 提供最小權限控管與活動稽核日誌；任務範圍亦由最初的程式碼審查，擴展至 CI 分流、值班任務、日常維護與工單驅動開發，並改於 Slack 公開討論串執行以供團隊審查流程。