全新工具 Workshop 上线：一条命令即可在 Ubuntu 中启动沙箱开发环境

开发者如今可在智能体 AI 等前沿工作流程中，获得环境统一、可复现的开发体验

Canonical 正式发布 Workshop，该解决方案可通过单条命令快速启动开发环境。只需配置一次，此开发环境即可在多台设备上复现使用。这意味着各类开发设备与部署流水线可保持统一工作流程，并可大幅减少管理依赖关系所花费的时间。 

“深耕前沿领域的开发者希望专注于产品开发本身，而非耗费精力处理依赖项或工作站配置。”Canonical 工程副总裁 Jon Seager 表示“Workshop 通过一份定义开发环境的 YAML 文件即可轻松实现这一需求，自动拉取所需的精准依赖与组件。Workshop 还可在各团队间统一标准化、隔离运行各类智能体工具。”

可组合、可复现的开发环境 

前沿技术落地主流应用的周期持续缩短，开发人员无法耗费大量等待时间。但这往往意味着需要大量手动操作：既要配置全部所需软件，还要保障软件能在设备上安全、稳定运行。若团队成员需在不同硬件设备上协同工作，该问题会进一步加剧。

Workshop 为开发环境提供可组合性与可复现性。用户只需在 Workshop 配置文件中添加对应项，即可拉取 Ollama、OpenCode、NVIDIA CUDA、AMD ROCm 等各类 SDK。指定环境后，仅需少量命令就能完成环境的创建、升级或销毁操作。

Workshop 环境由简易 YAML 文件定义，支持版本管控，可供项目协作人员共享。仅需一条命令即可快速复现 Workshop 环境，其借鉴 snapd 打造的接口系统可简化主机资源分配工作。

适配智能体的隔离沙箱

在智能体 AI 高速发展的领域中，团队需要可靠的隔离机制，保障高效开发的同时避免主机系统遭受损坏。Workshop 开发环境以无特权系统容器运行，最大限度缩小内部工作负载可利用的攻击面。 

可复现特性同样适用于安全管控场景。在 Workshop 中，各类 SDK 仅能通过统一方式申请资源访问权限，例如访问桌面以运行 GUI 应用程序或访问主机的 SSH 智能体等。安全管控无需掌握容器各类专属协议，同时可为 AI 智能体执行严格访问权限管控。 

“开发者操作便捷，不代表 AI 智能体可以随意获取访问权限。这两类用户群体的需求天然存在冲突，而 Workshop 通过严格的访问权限管控化解了这一矛盾。”Canonical 工程经理 Dmitry Lyfar 表示。“所有环境的资源分配流程简洁统一，最大限度降低人为操作失误，而默认无特权运行机制可有效限制工作负载操作权限。”

以最简方式访问主机资源

Workshop 的隔离机制并不会隔绝硬件自带的各类专属能力。Workshop 摒弃复杂的映射脚本与文件系统路径，提供标准化方式，让容器内环境访问挂载目录、硬件设备及网络服务。 

如果已有配套专用 SDK 可访问特定硬件，您可将其写入 YAML 配置，适配本机优化工具链；若无现成 SDK，也可自行创建自定义版本。 

立即使用 Workshop

安装 Workshop 前，请确保已部署 LXD 6.8 或更高版本。

sudo snap install --channel=6/stable lxd

sudo snap install --classic workshop

如需了解模块化工作空间管理、SDK 资源库浏览或 SDK 构建相关内容，可查阅此处的 Workshop 文档。