解决方案 · 治理
放手实验，什么也别烧掉。
评测运行与不可信代码需要真实算力 — 且绝不能比自身活得更久、或看见生产凭证。带 TTL 的 Sandboxes、范围化授权，以及立得住的 Quotas。
痛点
哪里最疼。
评测运行与不可信代码需要真实算力 — 且绝对不能比自身活得更久、或看见生产凭证。
生成的代码不应与生产数据同处一条泳道，实习生的脚本也不应有可能变成公司的账单。
在 Quark 上
在这里如何运转。
用生存时间启动沙箱，只绑定被授予的那些密钥，然后让它们销毁——按时或按需。
批量实验与生产运行在同一个平台上，但在一条您看得见、能推理的泳道里。配额限制任何一次运行能花多少。