10 万并发 Code Agent 系统设计

10 万级高并发自主编程 Agent (Code Agent / AI Software Engineer) 隔离沙箱与任务编排系统设计 (100k Concurrency Autonomous Code Agent & Sandbox System Architecture) 是考察 AIE 工程师设计 Devin / GitHub Copilot Workspace / Cursor 级别端到端大规模自主编程智能体系统的终极大题；核心架构四大模块：1) 意图理解与计划生成器 (Planner LLM): 递归解析用户 Issue，结合 AST 语法树生成全代码库修改 Task DAG；2) 轻量级代码语义索引与定位器 (Codebase Map & Lexical/Semantic Index): 快速定位需修改的跨模块文件与引用链；3) 安全多租户代码执行沙箱 (Containerized Sandbox Executor / Firecracker microVMs / Docker): 预热轻量 microVM 资源池（冷启动 $<100\text{ms}$），提供独立文件系统、Bash 执行环境、进程超时隔离与严格网络白名单；4) 自动化验证与自愈修正回路 (Self-Healing Loop): 自动执行 `pytest`，若用例失败将报错 Trace 回填给 LLM 触发多轮动态修复直至测试通过。

软件工程自动化重构 Agent、在线面试代码执行评测平台、企业级自主 Bug 修复流水线。

传统直接在宿主机执行 LLM 代码存在致命的系统入侵、格式化磁盘与资源耗尽漏洞，且缺乏代码测试自动化闭环；沙箱与自愈系统构建了 100% 隔离安全且具备自我修复能力的编程助手。

详细画出用户提出需求 $\to$ 代码定位 $\to$ 代码合成 $\to$ microVM 执行 $\to$ 单元测试自愈 $\to$ PR 生成的端到端系统架构图？

代码沙箱选型对比：Docker 容器 vs Firecracker microVMs vs WebAssembly (WASM) 在冷启动延迟、安全隔离等级与内存开销上的权衡？

超大代码库（100 万行代码）上下文检索方案：如何通过 Tree-Sitter 提取 AST 骨架、Symbol Table 符号索引与 ctags 实现无幻觉文件定位？

死循环与恶意代码防御：如何在沙箱中通过 cgroups 限制 CPU/内存用量，并强制注入 10 秒硬性 Timeout 截断？

10 万并发下的沙箱池预热与回收架构：如何通过 Warm-Pool 预热池、写时复制 (CoW) 磁盘镜像与快速 GC 保证高吞吐？